Object.getOwnPropertyDescriptor 不能直接防御原型污染，但可检测污染：当 key in obj 为 true 而 getOwnPropertyDescriptor(obj, key) 返回 undefined 时，表明属性来自 Object.prototype；结合 hasOwnProperty、freeze、setPrototypeOf(null) 等策略可有效防护。
Object.getOwnPropertyDescriptor 本身不能直接监控或防御 Object.prototype 污染，但它可作为检测手段配合防护策略使用。关键在于：它能帮你识别“意外出现在实例上的属性是否来自原型链污染”，而非拦截污染行为本身。
识别被污染的原型属性
当恶意代码向 Object.prototype 添加属性（如 Object.prototype.admin = true），所有普通对象都会继承该属性。但该属性在实例上并不存在，只是可枚举、可访问——此时 Object.getOwnPropertyDescriptor(obj, 'admin') 会返回 undefined，而 'admin' in obj 为 true，obj.admin 也能读取到值。
这种“存在但无描述符”的现象就是原型污染的典型信号：
- 若
key in obj === true且Object.getOwnPropertyDescriptor(obj, key) === undefined，说明该属性很可能来自Object.prototype - 进一步验证：
Object.getPrototypeOf(obj) === Object.prototype且Object.getOwnPropertyDescriptor(Object.prototype, key) !== undefined
在关键操作前做安全检查
对用户输入、JSON 解析结果、第三方数据等敏感对象，在遍历或赋值前可封装校验逻辑：
例如防止污染导致的意外覆盖：
function safeAssign(target, source) {
for (const key of Object.keys(source)) {
// 拒绝从原型链继承来的 key（即非自有属性）
if (!Object.prototype.hasOwnProperty.call(source, key)) continue;
// 确保 target 上该 key 是自有属性才赋值（防污染键名覆盖自身逻辑）
if (Object.getOwnPropertyDescriptor(target, key) == null) {
Object.defineProperty(target, key, {
value: source[key],
writable: true,
enumerable: true,
configurable: true
});
} else {
target[key] = source[key];
}
}
return target;
}
结合 Object.getOwnPropertyDescriptors 做深度快照比对
在应用启动或关键模块加载后，可预先记录 Object.prototype 的原始自有属性描述符：
const originalProtoDescs = Object.getOwnPropertyDescriptors(Object.prototype);
后续运行中，定期执行检查：
- 获取当前
Object.prototype所有自有属性名：Object.getOwnPropertyNames(Object.prototype) - 对每个新增属性（不在
originalProtoDescs中的），用Object.getOwnPropertyDescriptor(Object.prototype, key)查看其配置 - 若发现
configurable: true且value非标准方法（如不是toString、hasOwnProperty），就触发告警或冻结
必要时可立即冻结：Object.freeze(Object.prototype)（注意：需在早期执行，否则已有污染无法清除）
防御性编码习惯建议
仅靠 getOwnPropertyDescriptor 不够，必须组合实践：
- 永远用
Object.prototype.hasOwnProperty.call(obj, key)替代obj.hasOwnProperty(key)，避免被重写覆盖 - 解析 JSON 后，对结果对象调用
Object.setPrototypeOf(obj, null)或使用Object.create(null)创建纯净字典对象 - 使用
for...in时务必配合hasOwnProperty过滤；优先选用Object.keys()或Object.getOwnPropertyNames() - 在沙箱环境或微前端中，可通过
Realm或 iframe 隔离原型空间（现代浏览器支持）
