讲师中心 微信公众号
AI工具推荐 视频效率加速

JS 原型链怎么结合代理模式实现属性劫持

酷涛君_9802

酷涛君_9802

发布时间:2026-10-23 12:09:12

|

442人浏览过

|

来源于php中文网

原创

原型链仅负责隐式属性查找,无法劫持;Proxy 才能拦截访问行为。二者结合时,在 Proxy 的 get 陷阱中手动遍历原型链,实现可控的属性来源识别、日志记录与错误抛出。

js 原型链怎么结合代理模式实现属性劫持

原型链本身不直接参与属性劫持,它负责的是属性查找路径;而 Proxy 是真正执行拦截动作的机制。两者结合的关键在于:用 Proxy 拦截对目标对象的访问,同时在 get 陷阱中主动沿原型链查找属性,从而把“是否命中”和“从哪一层取值”的逻辑显式控制起来——这比默认的隐式原型查找更可控、可扩展。

为什么不能只靠原型链实现劫持

原型链只是 JavaScript 的属性访问规则:读取 obj.x 时,引擎自动从 obj 开始,逐级向上查到 Object.prototype,直到找到或返回 undefined。这个过程是隐式的、不可中断的,也无法插入日志、校验或错误抛出。所以单靠原型链做不到“劫持”,必须引入 Proxy 来捕获访问行为。

Proxy + 原型链的典型协作方式

在 Proxy 的 get 陷阱中,不直接返回 target[prop],而是手动模拟原型链查找,并决定何时拦截、何时放行:

chartjs-reporter
chartjs-reporter

此技能用于在用户需要将结构化数据(查询结果、CSV 摘要、JSON 记录或 Python 字典/列表)转换为独立的 HTML 页面时使用。

下载
  • 调用 Object.getPrototypeOf(target) 获取当前对象的原型
  • 用 Object.prototype.hasOwnProperty.call(obj, prop) 判断属性是否存在于当前层级(自有属性)
  • 若不存在,递归检查原型,直到原型为 null
  • 若整条链都未找到,可抛出 ReferenceError,而不是返回 undefined
  • 若找到,可记录来源层级、触发响应式通知、或包装返回值

一个实用示例:带原型链感知的严格读取代理

下面函数 strictWrap(obj) 返回一个 Proxy,在读取任意属性时,会明确告知该属性来自哪一层:

function strictWrap(target) {
  return new Proxy(target, {
    get(target, prop, receiver) {
      // 先查自有属性
      if (Object.prototype.hasOwnProperty.call(target, prop)) {
        console.log(`✅ 自有属性: ${prop}`);
        return target[prop];
      }

      // 再沿原型链查找
      let proto = Object.getPrototypeOf(target);
      let depth = 1;
      while (proto !== null) {
        if (Object.prototype.hasOwnProperty.call(proto, prop)) {
          console.log(`? 继承自第 ${depth} 级原型: ${prop}`);
          return proto[prop];
        }
        proto = Object.getPrototypeOf(proto);
        depth++;
      }

      // 全链未找到
      throw new ReferenceError(`Property "${prop}" not found in object or its prototype chain`);
    }
  });
}

const parent = { shared: 'from parent' };
const child = Object.create(parent);
child.own = 'from child';

const proxy = strictWrap(child);
console.log(proxy.own);   // ✅ 自有属性: own → "from child"
console.log(proxy.shared); // ? 继承自第 1 级原型: shared → "from parent"
console.log(proxy.missing); // ReferenceError

注意事项与边界情况

实际使用中需留意几个关键点:

  • receiver 参数很重要:当访问的是 getter 属性时,receiver 是调用上下文(通常是代理本身),应传给 Reflect.get 以保证 this 正确
  • 避免无限递归:不要在 get 中再次访问 proxy.xxx,否则会反复触发陷阱
  • 冻结对象影响:若 target 被 Object.freeze(),其自有属性仍可被 Proxy 拦截,但无法新增属性(set 陷阱中需配合 Reflect.set 并检查返回值)
  • 数组和内置对象:原型链结构不同(如 Array.prototype),手动遍历时要兼容 Array.isArray 或类型判断

热门AI工具

更多
VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

5206

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1269

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

5124

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

980

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1916

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3645

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

4753

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

3120

2023.09.20

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

40

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 12.3万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.7万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn