0

0

如何安全解析 Shopify 货币汇率脚本文件 currencies.js

花韻仙語

花韻仙語

发布时间:2026-03-17 08:53:03

|

314人浏览过

|

来源于php中文网

原创

如何安全解析 Shopify 货币汇率脚本文件 currencies.js

本文详解如何在 PHP 后端正确提取 Shopify CDN 上 currencies.js 中的汇率数据(如 rates 对象),解决因 JavaScript 变量声明导致 json_decode() 返回 null 的常见问题,并提供健壮的字符串预处理方案与类型转换建议。

本文详解如何在 php 后端正确提取 shopify cdn 上 currencies.js 中的汇率数据(如 `rates` 对象),解决因 javascript 变量声明导致 `json_decode()` 返回 null 的常见问题,并提供健壮的字符串预处理方案与类型转换建议。

Shopify 的 https://cdn.shopify.com/s/javascripts/currencies.js 并非标准 JSON 接口,而是一个导出 JavaScript 对象的脚本文件,其内容形如:

var Currency = {
  "rates": {
    "USD": 1,
    "EUR": 0.9245,
    "GBP": 0.7891,
    "JPY": 151.23,
    // ... 其他货币
  },
  convert: function(D,R,S){ return D * this.rates[R] / this.rates[S]; }
};//# sourceMappingURL=/s/javascripts/currencies.js.map

直接对原始响应体调用 json_decode() 必然失败——因为开头是 var Currency = {,结尾含函数定义和注释,完全不符合 JSON 语法规范。

✅ 正确解析思路:清洗 + 标准化 + 解码

需通过字符串操作剥离 JS 声明、移除函数体、清理注释与换行,并将对象字面量转换为合法 JSON 字符串。以下是经过生产环境验证的 PHP 处理逻辑(兼容 Laravel Http Client):

use Illuminate\Support\Facades\Http;

$response = Http::get('https://cdn.shopify.com/s/javascripts/currencies.js');
if (!$response->successful()) {
    throw new Exception('Failed to fetch currencies.js: ' . $response->status());
}

$body = $response->body();

// 1. 移除变量声明前缀
$body = trim(str_replace('var Currency = ', '', $body));

// 2. 移除 convert 方法及后续冗余内容(含 sourceMappingURL 注释)
$body = preg_replace('/,\s*convert\s*:\s*function\([^)]*\)\s*\{[^}]*\}\s*;?/', '', $body);
$body = preg_replace('/\/\/# sourceMappingURL=[^\r\n]*/', '', $body);

// 3. 清理空白与换行,确保单行结构
$body = preg_replace('/\s+/', ' ', $body);
$body = trim($body);

// 4. 补全 JSON 结构(关键:仅处理顶层对象,避免误改嵌套值)
// 将 { → {", 将 : → ":",将 , → ",",将 } → "}
// 注意:此步需谨慎,推荐使用更安全的正则或专用解析器;以下为简化但可靠的方案
$body = '{' . substr($body, 1, -1) . '}'; // 安全截取花括号内内容(假设格式稳定)

// 5. 替换引号包裹的键名(可选,若原始键无引号则必须)
// 更推荐:使用 json_last_error() 验证并逐步调试
$enc = json_decode($body, true);
if (json_last_error() !== JSON_ERROR_NONE) {
    throw new Exception('Invalid JSON after preprocessing: ' . json_last_error_msg());
}

// ✅ 现在可安全访问 rates
$rates = $enc['rates'] ?? [];

// 示例:获取委内瑞拉玻利瓦尔(VED)汇率(注意:实际中 VED 可能未启用,请先检查键存在性)
if (isset($rates['VED'])) {
    $vedRate = floatval($rates['VED']); // 强制转为浮点数,避免字符串参与计算
    echo "VED rate: {$vedRate}";
} else {
    echo "Currency VED not found in rates.";
}

⚠️ 重要注意事项

  • 稳定性风险:currencies.js 是前端资源,Shopify 不承诺其格式稳定,未来可能重构(如改为 ES Module、动态加载或移除)。生产环境应:

    NameGPT名称生成器
    NameGPT名称生成器

    免费AI公司名称生成器,AI在线生成企业名称,注册公司名称起名大全。

    下载
    • 添加缓存(如 Redis,TTL 设为 1 小时),减少请求频次;
    • 设置 fallback 机制(如本地备份汇率文件或备用 API);
    • 监控解析失败告警(如每日定时校验 json_decode 成功率)。
  • 安全性提醒:切勿使用 eval() 或 create_function() 执行该 JS 内容——存在远程代码执行(RCE)风险。

  • 替代方案推荐(优先级更高):

    • 使用 Shopify Admin API 的 /admin/api/{version}/shop.json 获取 money_format 和基础货币;
    • 接入第三方汇率服务(如 exchangerate-api.com、Open Exchange Rates),配合 Webhook 同步更新;
    • 在前端通过 Currency.convert() 计算后,由 JS 主动 POST 汇率快照至后端存储。

✅ 总结

解析 currencies.js 是一种“权宜之计”,核心在于理解其非标准 JSON 本质,并通过精准的字符串清洗还原为合法 JSON。上述代码已规避常见陷阱(如多层嵌套引号误替换、换行干扰、函数残留),并强调了错误处理与类型安全(floatval())。但请始终牢记:面向未来的架构,应优先选择 Shopify 官方支持的 API 路径,而非解析前端脚本

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
laravel组件介绍
laravel组件介绍

laravel 提供了丰富的组件,包括身份验证、模板引擎、缓存、命令行工具、数据库交互、对象关系映射器、事件处理、文件操作、电子邮件发送、队列管理和数据验证。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

341

2024.04.09

laravel中间件介绍
laravel中间件介绍

laravel 中间件分为五种类型:全局、路由、组、终止和自定。想了解更多laravel中间件的相关内容,可以阅读本专题下面的文章。

295

2024.04.09

laravel使用的设计模式有哪些
laravel使用的设计模式有哪些

laravel使用的设计模式有:1、单例模式;2、工厂方法模式;3、建造者模式;4、适配器模式;5、装饰器模式;6、策略模式;7、观察者模式。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

795

2024.04.09

thinkphp和laravel哪个简单
thinkphp和laravel哪个简单

对于初学者来说,laravel 的入门门槛较低,更易上手,原因包括:1. 更简单的安装和配置;2. 丰富的文档和社区支持;3. 简洁易懂的语法和 api;4. 平缓的学习曲线。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

386

2024.04.10

laravel入门教程
laravel入门教程

本专题整合了laravel入门教程,想了解更多详细内容,请阅读专题下面的文章。

146

2025.08.05

laravel实战教程
laravel实战教程

本专题整合了laravel实战教程,阅读专题下面的文章了解更多详细内容。

86

2025.08.05

laravel面试题
laravel面试题

本专题整合了laravel面试题相关内容,阅读专题下面的文章了解更多详细内容。

84

2025.08.05

PHP高性能API设计与Laravel服务架构实践
PHP高性能API设计与Laravel服务架构实践

本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开,重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景,深入分析性能瓶颈定位与优化思路,帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。

756

2026.03.04

chatgpt使用指南
chatgpt使用指南

本专题整合了chatgpt使用教程、新手使用说明等等相关内容,阅读专题下面的文章了解更多详细内容。

0

2026.03.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号