在将字符串转为对象时，可以采取以下几种方法来保证数据安全：
输入验证：在将字符串转为对象之前，先进行严格的输入验证，确保输入的字符串符合预期的格式和规范。可以使用正则表达式等方法来验证输入字符串的合法性。
数据清洗：在将字符串转为对象之前，对输入的字符串进行数据清洗，去除无效字符和特殊字符，确保转换后的对象不会受到恶意注入攻击或数据污染。
使用安全的转换方法：在将字符串转为对象时，尽量使用安全的转换方法，避免使用 eval() 等危险的方法，以防止恶意代码的注入。
限制权限：在转换字符串为对象时，限制对象的权限和访问范围，避免对象被恶意利用或篡改。
监控和日志记录：在转换字符串为对象时，记录转换过程中的相关信息，监控数据的转换过程，及时发现异常情况并做出相应的处理。
综上所述，通过严格的输入验证、数据清洗、安全的转换方法、限制权限和监控日志记录等方式，可以有效保证在将字符串转为对象时的数据安全。