JSON (JavaScript Object Notation) ist ein leichtgewichtiges Datenaustauschformat, das für Menschen lesbar und für Maschinen einfach zu parsen ist.

Es basiert auf der JavaScript-Syntax, ist aber sprachunabhängig. Fast jede Programmiersprache hat JSON-Bibliotheken.

Vorteile:

• Einfache, klare Syntax
• Kompakt (weniger Overhead als XML)
• Universell unterstützt
• Menschenlesbar

Die häufigsten Gründe für ungültiges JSON:

• Trailing Comma: {"a": 1,} – kein Komma vor } oder ]
• Einfache Anführungszeichen: {'a': 'b'} – JSON erfordert doppelte
• Unquoted Keys: {a: 1} – Keys müssen in Anführungszeichen stehen
• Kommentare: // comment – JSON kennt keine Kommentare
• Fehlende Kommas: {"a": 1 "b": 2}
• Falsche Klammern: {"a": 1]
• Special Values: undefined, NaN, Infinity sind nicht erlaubt

Unser Tool zeigt dir die genaue Position des Fehlers an!

Beide sind Datenaustauschformate, unterscheiden sich aber deutlich:

Fazit: JSON ist heute Standard für Web-APIs. XML wird noch in Unternehmen und bei SOAP eingesetzt.

Nein, der JSON-Standard erlaubt keine Kommentare. Aber es gibt Varianten:

• JSON5: Erlaubt Kommentare, trailing commas, single quotes
• JSONC: JSON with Comments – von VS Code für Konfigurationen verwendet
• HJSON: Human JSON – erlaubt Kommentare und mehr

Workaround: Kommentare als spezielle Keys speichern:

{
  "_comment": "Diese Datei enthält Konfiguration",
  "port": 8080
}

Theoretisch gibt es keine Größenbegrenzung im JSON-Standard. Praktisch gibt es aber Einschränkungen:

• Browser: JSON.parse() kann mehrere hundert MB verarbeiten
• Node.js: Standard-Limit ~512 MB (einstellbar)
• APIs: Oft 1–10 MB Request-Limit
• Empfehlung: Bis ~50 MB ist JSON praktikabel

Bei großen Daten:

• Streaming-Parser: Verarbeiten JSON stückweise
• JSON Lines: Ein Objekt pro Zeile (NDJSON)
• Alternative Formate: Protocol Buffers, MessagePack, Avro

JSON Schema ist ein Standard zur Beschreibung und Validierung von JSON-Dokumenten.

Beispiel:

{
  "$schema": "http://json-schema.org/draft-07/schema#",
  "type": "object",
  "properties": {
    "name": { "type": "string", "minLength": 1 },
    "age": { "type": "integer", "minimum": 0 }
  },
  "required": ["name"]
}

Verwendung:

• API-Validierung: Request/Response prüfen
• Dokumentation: Struktur beschreiben
• Code-Generierung: Klassen aus Schema erzeugen
• Formulare: Automatisch generierte Eingabemasken

Tools: Ajv, jsonschema, OpenAPI (Swagger)

Verschiedene Formate für verschiedene Anwendungsfälle:

• YAML: Lesbarer, Kommentare erlaubt, für Konfigurationen (Docker, Kubernetes)
• TOML: Einfacher, für Konfigurationen (Rust, Python pyproject.toml)
• XML: Attribute, Schemas, für SOAP und Dokumente
• MessagePack: Binär, kompakter, schneller
• Protocol Buffers: Binär, schema-basiert, von Google
• Avro: Schema-basiert, für Big Data
• BSON: Binär, von MongoDB verwendet
• CSV: Tabellarisch, für einfache Daten
• JSON Lines (NDJSON): Ein Objekt pro Zeile, für Streaming

Faustregel: JSON für APIs und Web, YAML für Konfigurationen, Binärformate für Performance.

JSON selbst ist sicher, aber es gibt Fallstricke:

• JSON Injection: Ungeprüfte Daten in JSON einfügen kann zu Angriffen führen
• Prototype Pollution: __proto__ in JSON kann JavaScript-Objekte manipulieren
• DoS: Extrem tief verschachtelte JSON kann Stack-Overflow verursachen
• Large Numbers: JavaScript verliert Präzision bei großen Integers

Sicherheits-Tipps:

• Validieren mit JSON Schema
• Limit für Tiefe setzen
• Keine eval()-Nutzung – JSON.parse() verwenden
• Encoding prüfen (UTF-8)
• Input sanitizen vor dem Parsen

JSON kann in viele Formate konvertiert werden:

• JSON → YAML: yq, Online-Konverter
• JSON → CSV: jq, Python pandas
• JSON → XML: xml-js, fast-xml-parser
• JSON → SQL: json-to-sql, manuell
• JSON → Excel: Python pandas, Online-Tools
• JSON → Base64: Für Binärdaten

Beispiel mit jq:

$ echo '{"name":"Max"}' | jq -r '.name'
Max

JSONP (JSON with Padding) ist eine veraltete Technik aus der Zeit vor CORS, um Cross-Origin-Daten zu laden.

• JSON: Reines Datenformat, kann nicht direkt per <script>-Tag geladen werden
• JSONP: JSON wird in eine JavaScript-Funktion gewrappt, die per <script>-Tag geladen wird

Beispiel JSONP:

callback({"name": "Max"})

Heute nicht mehr empfohlen:

• CORS ist der moderne Standard
• Sicherheitsrisiken: JSONP führt beliebigen Code aus
• Nur noch in Legacy-Systemen anzutreffen