讲师中心 微信公众号
AI工具推荐 视频效率加速

如何用 Object.hasOwn 替代 hasOwnProperty 以规避原型链被篡改带来的安全风险

浅伟大大_5016

浅伟大大_5016

发布时间:2026-04-14 17:31:30

|

433人浏览过

|

来源于php中文网

原创

Object.hasOwn(obj, key) 能彻底避开原型链被篡改风险,因其不依赖对象自身的hasOwnProperty方法或原型链,直接检查对象自身属性描述符,兼容null原型对象且不受方法重写影响。

如何用 object.hasown 替代 hasownproperty 以规避原型链被篡改带来的安全风险

直接用 Object.hasOwn(obj, key) 替代 obj.hasOwnProperty(key),就能彻底避开原型链被篡改的风险——它不依赖对象自身的 hasOwnProperty 方法,也不访问原型,只检查对象自身是否定义了该属性。

为什么 hasOwnProperty 会被“绕过”?

因为 hasOwnProperty 是从 Object.prototype 继承来的方法,一旦对象自己重写了这个方法,或原型链被污染,检测就失效:

  • 对象显式定义 hasOwnProperty: () => false,导致真实存在的属性被误判为不存在
  • 使用 Object.create(null) 创建的对象,根本没有 hasOwnProperty 方法,调用直接报错
  • 第三方数据不可控,可能已覆盖原型上的关键方法

Object.hasOwn 的三大优势

它专为解决上述问题而设计,是 ES2022 正式引入的推荐方案:

  • 不依赖原型:内部直接读取对象的自有属性描述符,完全绕过 Object.prototype
  • 兼容 null 原型对象:对 Object.create(null) 创建的对象也能安全调用
  • 不受方法重写影响:哪怕对象自己定义了恶意的 hasOwnProperty,Object.hasOwn 结果依然准确

典型替换写法对比

旧写法(有风险):

obj.hasOwnProperty('name') // ❌ 可能被重写、可能报错

新写法(推荐):

Object.hasOwn(obj, 'name') // ✅ 安全、简洁、语义明确

遇到需要兼容老环境的场景,可降级为:

Object.prototype.hasOwnProperty.call(obj, 'name')

但注意:这仍需确保 Object.prototype.hasOwnProperty 未被篡改,且写法更冗长。

实际应用中的注意事项

几个容易忽略但关键的点:

  • 它只判断属性是否存在,不管值是 undefined、null 还是其他任何值,只要键在对象自身上,就返回 true
  • 对数组也适用,比如 Object.hasOwn(arr, '2') 检查索引 2 是否被显式设置(而非仅因数组长度而“存在”)
  • 不支持 Symbol 作为字符串传入,必须传原始 Symbol 值:Object.hasOwn(obj, mySym),不能写成 'mySym'

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

3209

2023.06.20

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2328

2023.07.25

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

1260

2023.08.02

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

1218

2023.08.09

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

1356

2023.09.05

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2198

2023.09.20

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

3520

2023.09.20

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

16075

2023.09.22

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

20

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn