代码之家 › 专栏 › 技术社区 › James

覆盖数组构造函数不会影响[],对吗?

xss arrays security javascript

James · 技术社区 · 15 年前

我的印象是 Object 或 Array 只有在创建时选择使用构造函数函数时才有效 arrays / objects 但是,根据那篇文章,它对文字创造也有影响。( {} 和 [] )

我的逻辑:

Array = function(){ alert('Hi'); };

[1,2,3,4,5];
([1,2,3,4,5]);
var a = [1,2,3,4,5];

// ...
// ... Nothing is alerted

那么,我是疯了还是有一些我不知道的特定于实现的怪癖?

3 回复 | 直到 15 年前

Josef Pfleger 15 年前

据我所知,这是ECMAScript规范的一个问题,一年多前在所有主要浏览器中都已修复。 Here 是将您链接到最相关链接的链接;)

但要真正回答你的问题,是的, Object 和 Array 构造器也被用于文本创建。这个修理实现的浏览器只是使这些(和其他)保持不变,这样自定义脚本就不会覆盖它们。

Mike Samuel 15 年前

ECMAScript 5草案标准化了Josef提到的这个修正。它按照第11.1.4节中描述的创建上下文时数组全局值来指定数组构造函数的行为。

语义

生产 ArrayLiteral : [ Elisionopt ] 评估如下:

将数组作为表达式创建新对象的结果 new Array() 哪里 Array 是具有该名称的标准内置构造函数。

而不是允许替换数组构造函数的旧ES 262行为:

语义

生产 ArrayLiteral : [ Elisionopt ] 评估如下:

按表达式创建新数组 新数组() .

也就是说,不要依赖 [] 对老一点的口译员有敏锐的判断力。

Sean Kinsey 15 年前

通过将数组设置为函数,您不会重写数组的构造函数,而是替换函数。

要正确地重写构造函数,您将使用array.prototype。 定义器 要设置在构造时调用的方法,在新数组()和使用文字表示法时都将调用此方法。

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前