用胖箭头vs冒号映射(毒药 - json解码)

时间:2016-09-06 04:21:39

标签: elixir elixir-poison

ab = %{a: 1}
ac = %{"a" => 1}

究竟有什么区别?为什么Poison.decode!返回格式#2(我需要#1与Ecto.Changeset.change一起使用)。

Json响应来自API,看起来像

[{"a":3}]

1 个答案:

答案 0 :(得分:15)

ab = %{a: 1} # atom key you can access it like ab.a
ac = %{"a" => 1} # string key you can access it ac["a"]

<强> Poison.decode!返回格式#2:

从广义上讲,来自应用程序外部的数据是不可信任的。鉴于原子分配可能导致长时间运行的Erlang系统中的内存耗尽,使用原子作为外部数据会打开您的应用程序以进行潜在的拒绝服务(DoS)攻击。

这一事实反映在许多Elixir库中,例如流行的JSON解析器Poison。在将外部数据转换为内部数据结构时,性能良好的库通常会使用字符串作为映射键

如果要将地图键从字符串转换为原子。您可以这样做:

iex> maps = %{"foo" => "bar"}
%{"foo" => "bar"}
iex> for {key, val} <- maps, into: %{}, do: {String.to_atom(key), val}
%{foo: "bar"}