应优先使用 Object.hasOwn(obj, prop) 替代 obj.hasOwnProperty(prop)，因其不依赖原型链、兼容 null 对象、支持 Symbol 键且防篡改；老环境可用封装函数 safeHasOwn 降级。
直接调用 obj.hasOwnProperty(prop) 有明显风险——它不是语言内置的安全操作符，而是挂载在原型上的普通方法，一旦被重写、删除或对象没有该方法，检测就会失效甚至崩溃。
被重写后的真实危害
看似无害的覆盖，可能引发权限校验绕过、配置丢失、数据过滤失效等线上问题：
- 对象自身定义
hasOwnProperty: () => false，导致所有自有属性都被判为“不存在”，白名单校验形同虚设 - 第三方库或调试脚本偷偷修改
Object.prototype.hasOwnProperty = () => true，让所有检测恒为真，意外暴露敏感字段 -
Object.create(null)创建的对象根本没继承该方法，调用直接抛TypeError: obj.hasOwnProperty is not a function - React/Vue 中 props 或响应式对象被 Proxy 包裹后，若开发者手动添加同名方法，会拦截并覆盖原始行为
安全替代方案：优先用 Object.hasOwn
ES2022 标准化引入的 Object.hasOwn(obj, prop) 是专为解决这些问题设计的静态方法：
- 不走目标对象原型链，始终调用
Object.prototype.hasOwnProperty的原始实现 - 支持字符串和 Symbol 类型键（必须传原始 Symbol，不能传字符串描述）
- 对
Object.create(null)对象完全兼容 - 参数为
null或undefined时明确抛TypeError（主流引擎已统一此行为，TypeScript 类型定义也适配）
兼容老环境的稳妥降级写法
若需支持 Node.js <16.9 或旧版浏览器，避免手写冗长的 .call 绑定，可封装一个防御性函数：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
立即学习“Java免费学习笔记（深入）”；
const safeHasOwn = (obj, key) => {
if (obj == null || typeof obj !== 'object') return false;
return Object.prototype.hasOwnProperty.call(obj, key);
};
- 显式拦截非对象输入，避免运行时报错
- 强制走原型原始方法，彻底绕过对象自身的任何重写
- 比
obj?.hasOwnProperty?.(key)或类型判断后调用更可靠
哪些场景必须立即替换
以下逻辑一旦出错后果严重，应优先迁移到 Object.hasOwn：
- 用户提交 JSON 的字段白名单校验（如只允许
name、email） -
for...in遍历时过滤原型属性（替代obj.hasOwnProperty(key)） - 序列化前判断配置项是否为自有属性（防止意外导出原型方法）
- 与
Proxy、Object.assign或 Map 转换后的对象交互时的属性存在性检查
