如何正确处理外部传入的含非法反斜杠的 JSON 字符串-php教程-PHP中文网

如何正确处理外部传入的含非法反斜杠的 JSON 字符串

当外部系统发送的 JSON 数据中包含未转义的裸反斜杠（如 "key": "value ext"），PHP 的 json_decode() 会因语法错误返回 null；本文提供安全、兼容的预处理方案，无需修改源数据即可成功解析。

当外部系统发送的 json 数据中包含未转义的裸反斜杠（如 `"key": "value ext"`），php 的 `json_decode()` 会因语法错误返回 `null`；本文提供安全、兼容的预处理方案，无需修改源数据即可成功解析。

JSON 规范严格要求反斜杠必须成对出现（即 \）或用于合法转义序列（如、、"、/ 等）。而问题中的字符串 {"publicKey": "D2Lxs7gD3cK2Yc+YxJL2iwdawww1"} 包含非法的孤立反斜杠 d —— 这不是标准转义序列，导致 json_decode() 拒绝解析并静默返回 null（可通过 json_last_error() 验证为 JSON_ERROR_SYNTAX）。

根本解决思路：将所有孤立的、非转义用途的统一替换为 \，使其符合 JSON 语法。
注意：不能盲目对整个字符串执行 addslashes() 或 json_encode()，因为前者会额外转义引号和空字符，后者则会将已为 JSON 的字符串再次编码，造成嵌套污染。

✅ 推荐做法是精准预处理：仅将 JSON 字符串中位于双引号内、且后接非合法转义字符（即非 ", , /, b, f, n, r, t, u）的单个替换为 \。但最简、普适且在绝大多数场景下安全的方案是：

// 假设 $rawJson 是接收到的原始字符串
$rawJson = '{"publicKey": "D2Lxs7gD3cK2Yc+YxJL2iwdawww1"}';

// 将所有单反斜杠替换为双反斜杠（适用于此例及类似不合规但语义明确的输入）
$sanitizedJson = str_replace('\', '\\', $rawJson);

$result = json_decode($sanitizedJson, true);
if ($result === null && json_last_error() !== JSON_ERROR_NONE) {
    throw new InvalidArgumentException('JSON decode failed: ' . json_last_error_msg());
}

var_dump($result);
// 输出: array(1) { ["publicKey"]=> string(28) "D2Lxs7gD3cK2Yc+YxJL2iwdawww1" }

⚠️ 注意事项：

Wjs Uploading Video

将一个或多个视频上传至YouTube。当用户想“上传到YouTube”“发YouTube”“批量上传”“upload to YouTube”“post videos to YouTube”或发布到YouTube时使用此技能。

下载

此方法适用于 后跟非转义字符（如 d, z, x）的典型错误场景；若原始数据中本就存在合法转义（如 \n 或 "），str_replace('\', '\\') 会将其变为 \\n 或 \"，可能导致语义变化。此时需更精细的正则解析（例如匹配 "([^"\]|\.)*" 范围内的），但复杂度显著上升。
生产环境建议增加容错与日志：记录原始非法 JSON、预处理前后对比、解码结果，便于追溯数据源头问题。
长期策略应推动上游系统修复 JSON 生成逻辑（使用标准 JSON 库序列化），而非在消费端持续修补。

总之，str_replace('\', '\\', $json) 是快速、有效、低风险的临时解决方案，可立即恢复解析能力，同时为协商上游规范争取时间。