JSON-java项目中JSONArray严格模式解析的完善

在JSON-java项目中，JSONArray的严格模式(strictMode)解析功能存在一个需要完善的重要细节。当启用严格模式时，解析器应当确保JSON文本完全符合规范，不允许在有效JSON结构之后出现任何多余的字符。

问题背景

JSONArray的严格模式设计初衷是确保输入的JSON文本完全符合JSON规范。然而当前实现中存在一个缺陷：即使在严格模式下，解析器仍然会接受在有效JSON数组结构之后出现的垃圾字符。例如以下这些字符串在严格模式下都不应该被接受：

"[]asdf"
"[]]"
"[]}"
"[]["
"[]{"
"[],"
"[]:"
"[],["
"[],{"

技术实现原理

正确的实现方式应该是：当strictMode为true时，在完成JSON结构解析后，检查JSONTokener实例中是否还有剩余字符。如果有，则说明输入文本包含非法后缀，应当抛出JSONException异常。

关键点在于：

1. 解析完成后必须检查字符流的结束状态
2. 不需要特别检查特定字符，任何多余字符都应视为违规
3. 非严格模式可以保持向后兼容性

解决方案

实现这一功能的核心修改是在JSONArray构造函数中，在完成常规解析后添加严格模式检查：

if (strictMode) {
    // 确保没有剩余字符
    char nextChar = tokener.nextClean();
    if (nextChar != 0) {  // 0表示已到达结尾
        throw tokener.syntaxError("JSONArray text has trailing characters");
    }
}

技术意义

这一改进使得：

1. JSON解析更加规范和安全
2. 严格模式真正实现了其设计目的
3. 防止潜在的安全问题（如JSON注入）
4. 保持与主流JSON实现的兼容性

对于开发者而言，这意味着在使用JSON-java库时，可以更可靠地验证输入数据的完整性，特别是在安全敏感的场景下。

最佳实践建议

1. 在接收外部JSON数据时启用strictMode
2. 对关键业务数据使用严格模式验证
3. 注意处理可能抛出的JSONException
4. 在日志中记录解析失败的详细信息

这一改进已合并到JSON-java项目的主分支中，开发者可以通过更新到最新版本来获取这一功能增强。