Nodeクックブック

62

3 章　データのシリアル化

server.js（続き）

res.end(profile);

}

}).listen(8080);

http.createServer

でサーバを生成し、リクエスト

URL

のクエリストリングから

callback

と

who

のパラメータを抽出します。

who

で指定されているメンバーの

JSON

データを引数に持った関

数（文字列）を生成し、

profile

変数に格納します。クライアントにこの関数（文字列）をレスポ

ンスとして返します。この関数はクライアント側で実行されて、引数に格納されたオブジェクトは

コールバック関数にオブジェクトとして渡されます。

server.js

を実行して、

client.html

ファイルをブラウザで開くと、

ryan

の

description

がア

ラートウィンドウに表示されます。

セキュリティと JSONP

JSONP は

script

タグを挿入するため、どのようなコードもページに挿入できてしまいます。そのため、

JSONP は信頼できるサーバからデータを取得する場合にのみ利用するべきです。信頼できないサーバは

ページで悪意のあるコードを実行するおそれがあります。

レシピ

3.2

 オブジェクトを

XML

に変換する

JSON

形式は、

JavaScript

オブジェクトを文字列で表現した形式です。そのため、

JSON

と

JavaScript

オブジェクトの変換は直感的で単純です。これに対して、

XML

は

JSON

ほど簡単に扱

えるわけではありません。しかしながら、利用する

API

が

XML

のみに対応している場合や、プロ ...