讲师中心 微信公众号
AI工具推荐 视频效率加速

JavaScript 原型对象中怎么避免直接重写带来的隐患

星静吖_1554

星静吖_1554

发布时间:2026-10-03 11:04:29

|

519人浏览过

|

来源于php中文网

原创

重写 prototype 会切断原型链并丢失 constructor 指向,需手动用 Object.defineProperty 修复;优先增量扩展而非整体替换;及时冻结原型防污染;遍历时用 hasOwnProperty 或 Object.keys 过滤继承属性。

javascript 原型对象中怎么避免直接重写带来的隐患

直接重写构造函数的 prototype 会切断原有原型链关系,最典型的问题是 constructor 指向丢失(默认变成 Object),还可能意外覆盖已存在的共享方法或破坏实例与原型的预期关联。避免隐患的关键不是“不重写”,而是“重写时补全关键契约”。

手动重写 prototype 时必须修复 constructor

用字面量对象整体赋值给 prototype(如 A.prototype = { ... })会替换整个原型对象,原生的 constructor 属性随之消失。浏览器不会自动恢复它。

  • 显式设置 constructor 属性,并用 Object.defineProperty 控制其可枚举性,使其行为与原生一致
  • 示例:
    Animal.prototype = {<br>  speak() { return `${this.type} makes a sound`; }<br>};<br>Object.defineProperty(Animal.prototype, 'constructor', {<br>  value: Animal,<br>  enumerable: false,<br>  writable: true,<br>  configurable: true<br>});

优先增量扩展而非整体替换

如果只是添加方法,不需要清空原有原型,就别重写整个 prototype。直接在原对象上挂载更安全、更可控。

Java Maven Code Review
Java Maven Code Review

审查Java Maven项目(ZIP压缩包或GitLab仓库URL),检查代码规范、命名、模块边界、可维护性问题以及重复代码。

下载
  • 保留默认 constructor 和已有方法,避免意外覆盖
  • 适合迭代开发:先实例化对象,再逐步加方法,实例仍能访问新增方法
  • 写法:MyClass.prototype.newMethod = function() { ... };

警惕原型污染与外部篡改

重写或扩展原型本身不是问题,但若发生在不可信环境(如含第三方脚本的页面),原型可能被后续代码恶意修改或冻结失败。

立即学习“Java免费学习笔记(深入)”;

  • 关键防御:尽早调用 Object.freeze(MyClass.prototype),防止他人增删改
  • 对原生类型(Array.prototype、Object.prototype 等)更要谨慎——污染影响全局,建议用 Object.freeze 冻结后才开始扩展
  • 注意:冻结必须在所有扩展完成之后执行,否则后续添加会静默失败

遍历时过滤继承属性,防止误操作

即使原型没被污染,用 for...in 遍历实例时仍可能读到原型上的方法,导致逻辑错误或数据混入。

  • 始终配合 hasOwnProperty 判断,确保只处理实例自身属性
  • 现代替代:用 Object.keys(obj),它天然只返回对象自身的可枚举属性
  • 深拷贝或序列化前务必做这一步,避免把原型方法当成数据导出

热门AI工具

更多
蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

4466

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1109

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

4384

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

880

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1776

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3205

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

4173

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

2700

2023.09.20

LLVM自定义Pass怎么写
LLVM自定义Pass怎么写

本专题聚焦LLVM自定义Pass开发,整理Pass类结构、run()方法、PreservedAnalyses、CMake构建、插件注册、-load-pass-plugin加载和测试用例编写流程。

40

2026.09.30

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 12.1万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.6万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn