讲师中心 微信公众号
AI工具推荐 视频效率加速

如何通过 Proxy 代理原型对象实现对整个继承体系方法调用的动态审计

轻枫大大_6058

轻枫大大_6058

发布时间:2026-05-24 18:29:46

|

234人浏览过

|

来源于php中文网

原创

可通过代理构造函数的 prototype 实现继承体系方法调用的动态监控:拦截 get 获取函数属性并包装审计逻辑,同步处理 getPrototypeOf、has、ownKeys 等 trap 保障原型链完整与 instanceof 正常;支持逐级代理多层继承原型链,并提供开关、白名单、采样率等可配置审计策略。

可以通过 proxy 拦截原型对象的属性访问行为,在方法调用前注入审计逻辑,从而实现对整个继承体系中所有方法调用的动态监控。关键不是代理实例本身,而是代理其 prototype 或构造函数的原型链节点,使所有从该原型继承的方法都经过统一拦截点。

代理目标:构造函数的 prototype 对象

要覆盖整个继承体系,需在类定义后立即对其 prototype 进行代理,而非仅代理某个实例:

  • 直接对 MyClass.prototype 创建 Proxy,所有通过该原型链继承的方法(包括子类未重写的父类方法)都会触发 get 拦截
  • 拦截时判断 key 是否为函数类型(typeof target[key] === 'function'),是则包装为带审计逻辑的函数
  • 包装函数内部记录调用时间、参数、调用栈(new Error().stack),再执行原方法并捕获返回值或异常

保持原型链完整与 instanceof 正常工作

仅代理 prototype 的 get 不足以支撑完整语义,必须同步处理关键 trap:

WebChat Voice Proxy
WebChat Voice Proxy

⚠️ 已弃用 — 该技能已拆分为两个独立技能,以提升模块化程度:**webchat-https-proxy**(HTTPS/WSS 反向代理)和 **webchat-voi...**

下载
  • getPrototypeOf:必须原样返回 Object.getPrototypeOf(target),否则子类实例的原型链会被切断,instanceof 判断失效
  • has 和 ownKeys:需透传,确保 in 操作符和 for...in 遍历行为不变
  • 避免重写 constructor 属性;若需保留,应在 get 中显式返回原始构造函数

支持多层继承的递归代理策略

若需审计整个继承树(如 A ← B ← C),不能只代理最顶层原型。可行做法是:

  • 从最底层类开始,逐级向上遍历其原型链:let p = Object.getPrototypeOf(C.prototype),直到为 null
  • 对每层非 Object.prototype 的原型对象,检查是否已被代理;若未代理,则用相同 handler 创建新 Proxy 并用 Object.setPrototypeOf 替换原原型
  • 注意:替换后需确保子类 prototype 的 __proto__ 指向新代理对象,否则继承关系断裂

审计逻辑应隔离且可配置

实际使用中,审计行为需灵活开关、按需过滤:

  • 用闭包保存审计开关(enabled = true)、白名单(['save', 'validate'])、采样率(如仅记录 10% 调用)
  • 避免在审计函数中执行耗时操作(如发网络请求),建议将日志推入队列,由独立 flush 机制批量处理
  • 对 getter/setter 方法,需在 get 和 set trap 中分别审计,注意 receiver 参数必须透传,防止 this 绑定丢失

热门AI工具

更多
PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

超级麦吉

一款通过数字员工协作完成调研、数据分析与文档制作的AI办公平台。

相关专题

更多
Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

100

2026.10.22

Gradle Wrapper配置教程
Gradle Wrapper配置教程

本专题介绍Gradle Wrapper的基本作用,涵盖文件组成、生成方法、版本配置和任务调用,帮助你理解项目如何使用指定的Gradle版本,减少不同开发环境带来的构建差异。

60

2026.10.22

Golangci-lint检查器使用教程
Golangci-lint检查器使用教程

本专题整理Golangci-lint常用Linters的用途与配置方法,覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查,帮助项目合理选规则。

60

2026.10.22

Gradle怎么构建Java项目
Gradle怎么构建Java项目

本专题介绍Gradle Java项目构建方法,涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查,帮助你理解各阶段的任务关系,逐步完成项目构建。

20

2026.10.22

PHP时间戳漏洞修复教程
PHP时间戳漏洞修复教程

本专题汇总PHP常见时间戳漏洞,包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等,并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案,帮助开发者快速排查和加固时间相关代码。

60

2026.10.22

Golangci-lint配置文件与规则设置
Golangci-lint配置文件与规则设置

本专题聚焦Golangci-lint YAML配置文件,讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置,便于团队统一检查标准。

20

2026.10.22

Golangci-lint安装与入门教程
Golangci-lint安装与入门教程

本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查,覆盖本地环境、Docker及多平台用法,帮助Go开发者快速上手。

40

2026.10.22

PHP2Shell高危漏洞修复教程
PHP2Shell高危漏洞修复教程

PHP2Shell漏洞是什么,哪些PHP版本和运行环境会受到影响,服务器应该如何检测与修复?本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤,以及修复验证、临时缓解和应急响应方案。

280

2026.10.22

剧云人物设定与关系管理教程
剧云人物设定与关系管理教程

本专题介绍剧云人物设定与关系管理,讲解角色小传、性格职业、人物目标、背景资料和关系网络的创建及维护方法。

40

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn