首页 > 网页制作 >Object.hasOwn替代hasOwnProperty防原型链篡改风险

Object.hasOwn替代hasOwnProperty防原型链篡改风险

来源：互联网 2026-07-31 16:17:09

先说结论：直接使用 Object.hasOwn(obj, key) 替代 obj.hasOwnProperty(key)，即可彻底规避原型链被篡改的风险——它不依赖对象自身的 hasOwnProperty 方法，也不访问原型，只检查对象自身是否定义了该属性。这一方法在安全敏感的代码中尤其有效。 为什

先说结论：直接使用 Object.hasOwn(obj, key) 替代 obj.hasOwnProperty(key)，即可彻底规避原型链被篡改的风险——它不依赖对象自身的 hasOwnProperty 方法，也不访问原型，只检查对象自身是否定义了该属性。这一方法在安全敏感的代码中尤其有效。

Object.hasOwn替代hasOwnProperty防原型链篡改风险

长期稳定更新的攒劲资源： >>>点此立即查看<<<

为什么 hasOwnProperty 会被“绕过”？

因为 hasOwnProperty 是从 Object.prototype 继承来的方法，一旦对象自己重写了该方法，或原型链被污染，检测就会失效。来看几个典型场景：

  • 对象显式定义 hasOwnProperty: () => false，导致真实存在的属性被误判为不存在
  • 使用 Object.create(null) 创建的对象，根本没有 hasOwnProperty 方法，调用直接报错
  • 第三方数据不可控，可能已覆盖原型上的关键方法

Object.hasOwn 的三大优势

它专为解决上述问题而设计，是 ES2022 正式引入的推荐方案。以下是其关键优势：

  • 不依赖原型：内部直接读取对象的自有属性描述符，完全绕过 Object.prototype
  • 兼容 null 原型对象：对 Object.create(null) 创建的对象也能安全调用
  • 不受方法重写影响：哪怕对象自己定义了恶意的 hasOwnProperty，Object.hasOwn 结果依然准确

典型替换写法对比

旧写法（有风险）：

obj.hasOwnProperty('name') //  可能被重写、可能报错

新写法（推荐）：

Object.hasOwn(obj, 'name') //  安全、简洁、语义明确

遇到需要兼容老环境的场景，可降级为：

Object.prototype.hasOwnProperty.call(obj, 'name')

但注意：这仍需确保 Object.prototype.hasOwnProperty 未被篡改，且写法更冗长。说到底，能上 Object.hasOwn 就上它，省心。

实际应用中的注意事项

几个容易忽略但关键的点：

  • 它只判断属性是否存在，不管值是 undefined、null 还是其他任何值，只要键在对象自身上，就返回 true
  • 对数组也适用，比如 Object.hasOwn(arr, '2') 检查索引 2 是否被显式设置（而非仅因数组长度而“存在”）
  • 不支持 Symbol 作为字符串传入，必须传原始 Symbol 值：Object.hasOwn(obj, mySym)，不能写成 'mySym'

侠游戏发布此文仅为了传递信息，不代表侠游戏网站认同其观点或证实其描述

相关攻略

更多

同类更新

更多

热游推荐

更多

精彩专题

更多
手游 专题 攻略 App下载 web3
返回首页 回到顶部
湘ICP备14008430号-1 湘公网安备 43070302000280号
All Rights Reserved
本站为非盈利网站，不接受任何广告。本站所有软件，都由网友
上传，如有侵犯你的版权，请发邮件给xiayx666@163.com
抵制不良色情、反动、暴力游戏。注意自我保护，谨防受骗上当。
适度游戏益脑，沉迷游戏伤身。合理安排时间，享受健康生活。