讲师中心 微信公众号
AI工具推荐 视频效率加速

JavaScript 中原型链怎么配合 Object.assign 使用

风杰小哥_2524

风杰小哥_2524

发布时间:2026-09-23 20:24:17

|

988人浏览过

|

来源于php中文网

原创

Object.assign()不操作原型链属性,仅复制源对象自身可枚举属性;赋值时可能触发原型上的setter;新对象默认继承Object.prototype;不当使用可能导致原型链污染。

javascript 中原型链怎么配合 object.assign 使用

原型链本身不直接参与 Object.assign() 的执行过程,因为该方法只操作对象自身的、可枚举的自有属性,完全忽略原型上的属性。但理解两者的关系,能帮你避开污染、误拷贝和继承失效等常见问题。

Object.assign 不会读取原型链上的属性

Object.assign() 只遍历源对象(source)的 自身 + 可枚举 属性,即满足 obj.hasOwnProperty(key) && Object.propertyIsEnumerable(key) 的键值对。原型链上的属性(比如从 Object.prototype 或自定义 prototype 继承来的方法或数据)一律跳过。

  • 例如:const parent = { say() { return 'hi'; } }; const child = Object.create(parent); child.name = 'Alice'; Object.assign({}, child) → 结果只有 { name: 'Alice' }say 不会被复制
  • 即使你手动在原型上加了可枚举属性(不推荐),Object.assign 依然不会取它——它只认 hasOwnProperty

目标对象的原型链可能影响 setter 行为

虽然 Object.assign() 不读原型,但它在给目标对象(target)赋值时,会触发目标对象上已定义的 setter(如果该属性有 setter)。而 setter 可能定义在原型上。

Alibabacloud Sdk Client Initialization For Java
Alibabacloud Sdk Client Initialization For Java

在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。

下载
  • 比如:const proto = { set name(val) { console.log('set via proto'); this._name = val.toUpperCase(); } }; const target = Object.create(proto); Object.assign(target, { name: 'bob' }); → 会触发原型上的 setter
  • 这说明:赋值动作走的是 [[Set]] 内部机制,而 [[Set]] 会沿原型链查找 setter,但 Object.assign 本身并不“知道”原型链存在

用 Object.assign 实现浅拷贝时,新对象默认继承 Object.prototype

当你写 Object.assign({}, source),第一个参数 {} 是字面量对象,它的 __proto__ 默认指向 Object.prototype。所以拷贝后的新对象仍保有 toStringhasOwnProperty 等方法。

立即学习Java免费学习笔记(深入)”;

  • 但注意:如果你用 Object.assign(Object.create(null), source),得到的对象就没有原型,调用 toString() 会报错
  • 这种写法常用于创建“纯数据字典”,避免被原型属性干扰(如防止原型污染攻击)

原型链污染风险与 Object.assign 的关系

当源对象可控(如来自用户输入或 JSON 解析),且你用 Object.assign(target, userInput),而 userInput 包含 __proto__.polluted = true 这类结构,就可能污染目标对象的原型(尤其在旧版 Node.js 或未加固环境中)。

  • 原因:某些运行时会把 __proto__ 当作特殊键,在赋值时修改目标对象的内部 [[Prototype]]
  • 防范方式:不用 Object.assign 合并不可信数据;或先过滤掉 __proto__constructorprototype 等敏感键;或使用 Object.create(null) 作目标
  • 现代环境(如较新 V8)已限制 __proto__ 的赋值行为,但逻辑层仍需防御性处理

热门AI工具

更多
DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

LibLibAI
LibLibAI Hot

一款AI视频创作工具,主要用于国内领先的AI创意平台,以海量模型、低门槛操作与“创作-分享-商业化”生态,让小白与专业创作者都能高效实现图文乃至视频创意表达,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

4146

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1049

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

4024

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

820

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1716

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3025

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

3933

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

2500

2023.09.20

Buffalo框架数据库开发全教程
Buffalo框架数据库开发全教程

本专题围绕Buffalo框架数据库开发,讲解database.yml多环境配置、soda与fizz迁移生成回滚、模型结构体标签、增删改查与条件查询、一对多与多对多关联、数据校验、回调钩子、事务处理及原生SQL执行能力。

0

2026.09.23

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 11.9万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.5万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn