如何利用 JSON 方法深拷贝解决前端 Mock 引擎中原始模版被篡改的风险

老晨君_4545

老晨君_4545

2026-05-01

447人浏览

原创

JSON拷贝在Mock引擎中不可靠:函数消失、内置对象类型丢失、循环引用报错、undefined/Symbol/BigInt被静默丢弃;应采用Object.freeze递归冻结、structuredClone克隆或服务端Mock隔离。

如何利用 json 方法深拷贝解决前端 mock 引擎中原始模版被篡改的风险

JSON 方法不能真正解决 Mock 引擎中原始模板被篡改的风险,反而可能掩盖问题、引入新隐患。它看似“隔离”了数据,实则在关键场景下完全失效。

JSON 拷贝在 Mock 场景中根本不可靠

Mock 引擎常需复用同一份模板(如 userTemplate)生成多条响应数据。若直接用 JSON.parse(JSON.stringify(template)) 拷贝,以下情况会立刻崩塌:

  • 模板含函数或方法时,拷贝后函数消失:比如模板里有 generateId: () => Date.now(),序列化后变成 undefined,后续调用报错
  • 含 Date、RegExp、Map、Set 等内置对象时,类型丢失:日期变成字符串,正则变为空对象,Map 变成普通空对象,导致 mock 数据结构失真
  • 模板存在循环引用(如父子关系、树形结构)时,直接抛错:TypeError: cyclic object value,Mock 请求直接失败
  • 含 undefined、Symbol、BigInt 字段时,这些值被静默丢弃,导致字段缺失却不报警

真正安全的 Mock 模板隔离策略

要杜绝原始模板被污染,核心不是“深拷贝”,而是“不可变性保障”和“运行时隔离”:

前端开发
前端开发

ys-agent 前端(frontend/)功能迭代的工程规范守门 skill。当任何 agent 接到 ys-agent 前端相关任务时——新增页面、新增组件、加 API、加 Pinia store、改路由、写 mock、调整布局、修改样式、对接后端接口、迁移 demo 代码、做主题、加权限、写公共组件、做数据可视化、做表单、做弹窗、做表格、做搜索过滤、调 Element Plus 用法、做响应式、做性能优化,或仅仅是在 frontend/ 目录下编辑任何 .vue / .ts / .scss / .c

下载
  • 模板定义即冻结:创建模板后立即执行 Object.freeze(template),并递归冻结所有嵌套对象(可用工具函数封装),阻止任何属性修改
  • 使用结构化克隆(structuredClone)替代 JSON:现代浏览器已支持 structuredClone(template),能保留 Date、Map、Set、RegExp、BigInt 等类型,且自动处理循环引用(不抛错)
  • Mock 响应构造阶段才生成数据,不提前拷贝模板:把模板当作纯配置,每次请求时用函数动态生成响应体(如 createUserResponse(template, overrides)),避免中间态对象长期持有
  • 服务端 Mock 层统一接管(推荐):前端只发标准请求,由本地 Mock 服务(如 MSW、MirageJS 或自建 Express 中间件)读取模板、生成响应并返回——原始模板从不进入前端 JS 执行上下文

如果必须用 JSON 方案,至少加三道防护

仅当兼容老浏览器且模板极其简单(纯 JSON-safe 数据)时,可谨慎使用,但必须补足缺陷:

  • 校验模板合法性:在 Mock 初始化时遍历模板,检查是否含函数、Date、undefined 等非法值,发现即报错提示
  • 手动补全关键类型:对已知字段做后处理,例如检测到 template.createdAt === "2026-04-30T20:18:00.000Z",则还原为 new Date(...)
  • 响应层防御性复制:不在模板层拷贝,而是在最终返回前对生成的响应对象做浅拷贝({...response}),防止下游误改——这虽非深拷贝,但足够拦截常见篡改

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

js 前端 json

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2663

5

前端如何实现即时通讯
前端如何实现即时通讯

实现即时通讯的方法有WebSocket、Long Polling、Server-Sent Events、WebRTC等等。详细介绍:1、WebSocket,它可以在客户端和服务器之间建立持久连接,实现实时的双向通信,前端可以使用 WebSocket API来创建WebSocket连接,并通过发送和接收消息来实现即时通讯;2、Long Polling,是一种模拟实时通信的技术等等。

2023.10.09

5783

6

前端和后端的区别
前端和后端的区别

前端关注的是用户界面的设计和交互,而后端则注重数据处理和逻辑控制。想了解更多前端后端的相关内容,可以阅读本专题下面的文章。

2024.03.19

6770

13

php和前端的关联介绍
php和前端的关联介绍

php既可以作为前端语言,也可以作为后端语言。想了解更多php和前端的相关内容,可以阅读本专题下面的文章。

2024.03.22

6478

10

前端外包工作内容有哪些
前端外包工作内容有哪些

前端外包工作内容包括:1. 网站和应用程序开发;2. 用户界面和交互设计;3. 用户体验优化;4. 设计和视觉开发;5. 跨浏览器兼容性;6. 性能优化;7. 维护和更新;8. 项目管理和沟通。想了解更多前端的相关内容,可以阅读本专题下面的文章。

2024.05.22

923

5

C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3429

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2388

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1320

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1278

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WEB前端教程【HTML5+CSS3+JS】
WEB前端教程【HTML5+CSS3+JS】

共101课时 | 21.2万人学习

JS进阶与BootStrap学习
JS进阶与BootStrap学习

共39课时 | 4.9万人学习