hasOwnProperty 的核心作用是区分对象自身属性与原型链继承属性。for...in 会遍历自身及原型上所有可枚举属性，不加过滤易误读原型方法、引发冲突或带入非法字段；安全写法为 Object.prototype.hasOwnProperty.call(obj, key)；现代开发更推荐 Object.keys() 或 Object.entries()。
遍历对象时，hasOwnProperty 的核心作用是区分“自己有的属性”和“从原型链上继承来的属性”。不加它，for...in 很可能把 toString、valueOf 甚至自定义的原型方法也一并遍历进去，导致逻辑出错或意外执行。
为什么必须用 hasOwnProperty 过滤？
for...in 天然会遍历对象自身 + 原型链上所有可枚举属性。哪怕你只给对象写了 { name: 'Alice' }，它的原型上还有 constructor、toString 等默认方法——只要它们是可枚举的，就会被遍历到。
- 不加过滤：可能误读原型方法（比如把
sayHello当成数据字段处理） - 不加过滤：在扩展了
Object.prototype的老旧代码中，更容易引发冲突 - 不加过滤：JSON 序列化、表单提交、权限校验等场景下，容易带入不该存在的字段
正确写法：优先用 call 方式调用
直接写 obj.hasOwnProperty(key) 看似简单，但存在隐患：如果对象自己恰好定义了一个叫 hasOwnProperty 的属性（比如 { hasOwnProperty: () => false }），这个调用就会失效。
- 安全写法：
Object.prototype.hasOwnProperty.call(obj, key) - 更简洁的等价写法：
({}).hasOwnProperty.call(obj, key) - 避免直接访问实例方法，确保调用的是原生、未被覆盖的逻辑
替代方案：现代开发中更推荐 Object.keys() 或 Object.entries()
如果你只是想遍历对象自身的可枚举属性，for...in + hasOwnProperty 其实不是最优解。现代语法更清晰、更安全：
立即学习“Java免费学习笔记（深入）”；
-
Object.keys(obj)→ 返回键名数组，天然不含继承属性 -
Object.entries(obj)→ 直接拿到[[key, value], ...]，适合解构或转 Map -
Object.getOwnPropertyNames(obj)→ 需要包含不可枚举属性时才用（如某些 Symbol 属性或 defineProperty 设置的）
实际使用注意点
有些细节容易忽略，但会影响结果准确性：
-
hasOwnProperty只判断属性是否存在，不管值是null、undefined还是空字符串，只要属性在对象自身上，就返回true - 它对 Symbol 类型的属性同样有效：
obj.hasOwnProperty(Symbol('id')) - 它不检查属性是否可枚举——这是
for...in自身的限制；不可枚举属性本就不会出现在for...in中，所以无需额外过滤
