JavaScript数组操作隐患包括：RangeError（非法长度）、TypeError（非数组调用方法）、引用共享陷阱（fill与map区别）、稀疏数组越界行为异常。
JavaScript 数组操作中，看似简单的写法常隐藏着运行时隐患。多数错误不会在编辑阶段暴露，而是在执行时突然中断逻辑——关键在于理解数组的引用特性、长度限制和方法适用边界。
RangeError：非法数组长度
数组长度必须是非负整数，且不能超过 JavaScript 引擎允许的最大值（通常为 232−1）。超出范围会直接抛出 RangeError: Invalid array length。
-
构造时传入负数或非整数：
new Array(-5)、new Array(3.7)、new Array("10") -
手动赋值 length 属性越界：
arr.length = -1或arr.length = 2**40 -
间接触发场景：调用
toFixed()、toExponential()等方法时参数超限，虽不直接操作数组，但同属数值范围错误范畴
TypeError：对非数组对象误用数组方法
JavaScript 不做隐式类型转换，push、map、filter 等方法仅适用于真正的数组实例。字符串、普通对象、null 或 undefined 调用这些方法会报错。
-
字符串误当数组：
"abc".push("d")→TypeError: "abc".push is not a function -
对象误调用：
{a: 1}.map(() => {})→ 同样报is not a function -
未检查变量类型就调用：函数返回值可能为
null或对象，直接链式调用.filter()会崩溃
引用共享陷阱：fill([])、Array(n).map(() => []) 的区别
这是最易被忽视的逻辑错误，表面无报错，实则引发数据污染。
立即学习“Java免费学习笔记（深入）”；
-
new Array(3).fill([])创建的是三个指向同一数组的引用，修改其中一个，其余全变 -
Array.from({length: 3}, () => [])或[...Array(3)].map(() => [])才能生成三个独立数组 - 常见于二维数组初始化，如月份日历、表格数据结构，错误写法导致跨月/跨行数据意外联动
索引越界与稀疏数组行为异常
JavaScript 数组是稀疏的，直接设置高索引（如 arr[999] = 1）不会填充中间项，但会影响 length 和部分方法行为。
-
forEach、map等迭代方法跳过空槽位，而for...in会遍历所有数字键（包括空槽） -
arr[0] = undefined是合法赋值，但arr[5] = 1后arr.length变为 6，中间 1–4 为空槽 - 误将稀疏数组当作密集数组处理，可能导致循环漏项或条件判断失效
