json字符串怎么加变量

JSON字符串中动态插入变量的实用方法（附代码示例）

在开发中，我们经常需要构建包含动态数据的JSON字符串，直接拼接字符串不仅容易出错，还可能引发安全风险（如注入攻击），本文将介绍几种安全、高效地在JSON字符串中插入变量的方法，适用于Python、JavaScript等主流语言。

模板字符串法（推荐）

Python实现

使用f-string（Python 3.6+）是最简洁的方式：

name = "Alice"
age = 25
data = {
    "user": f"{name}",
    "info": {
        "age": age,
        "status": "active"
    }
}
json_str = json.dumps(data)  # 转换为JSON字符串
# 输出: {"user": "Alice", "info": {"age": 25, "status": "active"}}

JavaScript实现

使用模板字符串（反引号）：

const name = "Bob";
const age = 30;
const jsonStr = JSON.stringify({
    user: `${name}`,
    info: {
        age: age,
        lastLogin: new Date().toISOString()
    }
});
// 输出: {"user":"Bob","info":{"age":30,"lastLogin":"..."}}

字典/对象构建法

先构建Python字典或JavaScript对象,再序列化为JSON：

# Python
params = {"city": "Shanghai", "limit": 10}
json_str = json.dumps({**params, "timestamp": time.time()})
// JavaScript
const config = {env: "production", version: "1.0"};
const jsonStr = JSON.stringify({...config, debug: false});

优点：避免手动拼接引号和逗号,减少语法错误。

安全拼接法（处理特殊字符）

当变量可能包含引号等特殊字符时,需先转义：

import json
description = 'This is a "test" string'
safe_data = {
    "content": description.replace('"', '\\"'),  # 手动转义
    "valid": True
}
# 或使用json.dumps自动转义
safe_data = {"content": json.dumps(description)[1:-1]}  # 去除外层引号

动态键名处理

若变量作为JSON的键名：

key = "dynamic_key"
value = 42
json_str = json.dumps({f"{key}": value})  # {"dynamic_key": 42}
// JavaScript
const dynamicKey = "api_key";
const payload = {[dynamicKey]: "secret123"};  // {"api_key": "secret123"}

批量变量注入（多场景适用）

场景1：从配置文件读取变量

# config.py
DB_HOST = "localhost"
DB_PORT = 5432
# 主程序
from config import DB_HOST, DB_PORT
json_str = json.dumps({
    "database": {
        "host": DB_HOST,
        "port": DB_PORT
    }
})

场景2：API响应动态组装

// 前端React示例
const userId = 123;
const userData = { id: userId, name: "John" };
const response = JSON.stringify({
    status: "success",
    data: userData,
    timestamp: Date.now()
});

注意事项

1. 安全性：避免直接拼接用户输入到JSON中，防止注入攻击
2. 性能：大量数据时优先使用字典/对象构建法
3. 类型转换：确保变量类型符合JSON规范（如Python的datetime需转为字符串）
4. 调试技巧：使用json.dumps(data, indent=2)格式化输出便于检查

选择方法时需根据数据复杂度、安全要求和开发效率综合考量，推荐优先使用模板字符串或对象构建法,兼顾安全性与可读性。