JavaScript原型链中引用类型属性被所有实例共享，根本原因是原型上存储的是内存地址而非副本；应于构造函数内初始化数组、对象等引用类型，确保每个实例拥有独立副本，避免共用同一内存地址。
当你通过实例修改原型上的引用类型属性（比如数组、对象），所有共享该原型的实例都会“看到”这个改动，不是因为它们被主动污染，而是因为它们本来就在读取同一个内存地址。
根本原因：原型上存的是引用，不是副本
JavaScript 中，基本类型（如字符串、数字）赋值时会复制值；但引用类型（如数组 []、对象 {}）赋值时只复制指向内存的“指针”。如果这个引用类型定义在原型上，那它就属于整个原型对象——所有实例都通过 __proto__ 间接访问它，而非各自拥有一份。
例如：
function Animal() {}
Animal.prototype.hobbies = ['reading']; // 原型上定义一个数组
const dog = new Animal();
const cat = new Animal();
dog.hobbies.push('barking'); // 修改这个数组
console.log(cat.hobbies); // → ['reading', 'barking']
这里 dog.hobbies 和 cat.hobbies 指向的是同一个数组，push 操作直接改了原数组内容。
立即学习“Java免费学习笔记（深入）”；
什么操作会触发污染？关键看有没有创建新引用
- ✅ 直接调用方法修改内容：如
arr.push()、obj.name = 'x'、arr[0] = 1—— 不改变引用本身，只改内部数据，所有实例同步感知 - ❌ 重新赋值整个属性：如
dog.hobbies = ['running']—— 这会在dog实例上创建自有属性，切断与原型的连接，cat不受影响 - ⚠️ 解构或展开再赋值：如
dog.hobbies = [...dog.hobbies, 'swimming']—— 创建了新数组，也不污染原型，但容易误以为是“修改”，实则是替换
如何避免意外共享？初始化应在构造函数中
想让每个实例拥有独立的引用类型数据，就不能把它放在原型上，而要在构造函数里为每个实例单独创建：
function Animal(name) {
this.name = name;
this.hobbies = ['reading']; // ✅ 每个实例都有自己的数组
}
const dog = new Animal('Leo');
const cat = new Animal('Mia');
dog.hobbies.push('barking');
console.log(cat.hobbies); // → ['reading']，不受影响
这样既保持了数据隔离，又符合面向对象的设计意图：状态属于实例，行为（方法）才适合复用在原型上。
特别注意：JSON.parse 或用户输入可能隐式触发污染
如果服务端返回的数据被不加判断地合并进某个对象（如用 Object.assign 或浅合并函数），而该对象原型上有引用类型，攻击者可能传入 {"__proto__": {"hobbies": [...]}}，导致原型被篡改——这属于更危险的“原型链污染”，影响远不止单个类的所有实例，甚至波及全局 Object.prototype。
