讲师中心 微信公众号
AI工具推荐 视频效率加速

如何解决子类重写父类 Setter 却未实现对应微任务时导致的读取漏洞

落磊吖_6140

落磊吖_6140

发布时间:2026-05-30 07:36:26

|

828人浏览过

|

来源于php中文网

原创

子类重写父类 setter 但未同步更新 getter,会导致读写行为错配、状态陈旧或副作用丢失;修复需成对维护访问器、抽离微任务逻辑为受保护方法并显式委托,且确保 configurable: true。

如何解决子类重写父类 setter 却未实现对应微任务时导致的读取漏洞

子类重写父类 setter 但未保留微任务逻辑,会导致读取时跳过异步处理流程,暴露原始值或未更新状态——这不是数据丢失,而是行为断层。核心在于:setter 被遮蔽后,getter 若仍依赖微任务链,就会读到陈旧、未处理或未校验的中间态。

遮蔽即断裂:访问器必须成对维护

父类 getter 内部用 queueMicrotask 或 Promise.then 延迟返回计算结果,而子类只重写了 setter 却没动 getter,就会造成“写走新路、读走老路”的错配:

  • 写操作绕过微任务(比如直接赋值 this._raw = val),但读操作仍等待 Promise 完成 → 读到的是上一次微任务的结果
  • 若父类 getter 本身也依赖 setter 写入的中间状态(如标记位、缓存键),而子类 setter 没同步更新这些状态 → getter 返回 undefined 或默认值
  • 更隐蔽的情况:父类 setter 触发了校验/转换/日志等微任务,子类重写后这些副作用全部消失,外部调用方无法感知

修复方式:强制复用 + 显式委托

不能只改 setter,必须让整个属性访问链保持一致。推荐两种落地做法:

javascript-pro
javascript-pro

专注现代 ECMAScript、异步编程、性能优化和全栈的 JavaScript 专家,适用于现代开发

下载
  • 在父类中把微任务核心逻辑抽为受保护方法(如 _updateAsync(val) 返回 Promise),getter 和 setter 都调用它;子类重写 setter 时,必须调用 super._updateAsync(val) 并在其 Promise 上扩展,而不是另起赋值逻辑
  • 若必须重写 setter,务必同步重写 getter,并确保二者共用同一套状态字段和触发条件。例如:父类用 this._pendingValue + this._resolvedValue 双字段管理,子类 setter 更新前者,getter 等待后者就绪 —— 两者字段名与更新时机必须严格对齐

配置层面兜底:确保可重定义

如果父类用 Object.defineProperty 定义访问器,默认 configurable: false,子类无法重写同名 setter,会静默失败或抛错。必须显式设为 true:

  • 在父类原型上定义时,加上 { configurable: true, enumerable: true }
  • 使用 class 语法时,虽然不能直接设 descriptor,但可通过在构造器中用 defineProperty 覆盖原型上的访问器来补救

验证是否修复:三步检查法

改完后不靠肉眼,用最小测试确认行为连贯:

  • 执行 obj.prop = 'new' 后立即 console.log(obj.prop) —— 应输出 Promise 实例(非最终值),证明 getter 仍走异步路径
  • 在 setter 内加 console.log('in setter'),在 getter 的微任务回调里加 console.log('in microtask') —— 两者应按预期顺序触发
  • 检查 Object.getOwnPropertyDescriptor(obj.__proto__, 'prop'),确认 set 和 get 都指向当前期望的函数,且 configurable 为 true

热门AI工具

更多
讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

5026

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1229

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

4944

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

960

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1896

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3545

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

4593

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

3020

2023.09.20

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

80

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 12.2万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.7万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn