JS原型链属性方法获取技巧
JS原型链是理解JavaScript继承机制的关键。本文深入探讨了如何使用`Object.getPrototypeOf()`和`Object.getOwnPropertyNames()`等方法,安全有效地获取JavaScript对象原型链上的所有属性和方法,并提供去重方案。同时,针对原型链污染问题,提出了避免直接修改内置原型、使用`Object.create(null)`创建无原型对象、以及利用`Object.freeze()`和`Object.seal()`锁定对象等多种防范措施。此外,还讨论了如何处理过长的原型链以优化性能,以及如何准确判断属性是对象自身所有还是继承而来,着重强调了使用`Object.prototype.hasOwnProperty.call(obj, prop)`的重要性,确保代码的健壮性。
要获取JavaScript对象所有原型链上的属性,需遍历原型链并收集每层的属性,同时避免污染和性能问题。1. 使用 Object.getPrototypeOf() 沿原型链向上遍历,结合 Object.getOwnPropertyNames() 收集每个原型的属性,并用 Set 去重,最终转为数组返回;2. 避免原型链污染的方法包括:不直接修改内置对象原型、使用 Object.create(null) 创建无原型对象、用 Object.freeze() 或 Object.seal() 锁定对象、对外部数据严格校验、以及通过 Object.prototype.hasOwnProperty.call(obj, prop) 安全检测自身属性;3. 处理原型链过长应减少继承层级、优先使用组合代替继承、缓存频繁访问的原型属性、并推荐使用标准的 Object.getPrototypeOf() 而非非标准的 __proto__;4. 判断属性是否为对象自身所有,应使用 obj.hasOwnProperty(prop),但为防止方法被覆盖,应使用 Object.prototype.hasOwnProperty.call(obj, prop) 以确保可靠性,该方法返回布尔值并准确区分自身与继承属性。

要获取JavaScript对象所有原型链上的属性,核心在于遍历对象的原型链,并将每个原型上的属性收集起来。这涉及到理解__proto__、Object.getPrototypeOf()以及如何安全地遍历原型链。

解决方案:
function getAllPrototypeProperties(obj) {
const properties = new Set(); // 使用Set去重
let current = obj;
while (current) {
Object.getOwnPropertyNames(current).forEach(property => {
properties.add(property);
});
current = Object.getPrototypeOf(current); // 沿着原型链向上
}
return Array.from(properties); // 转换为数组返回
}
// 示例
const obj = { a: 1 };
const parent = { b: 2 };
Object.setPrototypeOf(obj, parent);
const grandParent = { c: 3 };
Object.setPrototypeOf(parent, grandParent);
const allProps = getAllPrototypeProperties(obj);
console.log(allProps); // 输出: ["a", "b", "c"] (顺序可能不同)如何避免原型链污染?

原型链污染是指恶意修改内置对象的原型,从而影响所有继承自该原型的对象。防范的关键在于避免直接修改内置对象的原型,以及对外部输入的数据进行严格的校验和过滤。
避免直接修改内置原型: 尽量不要直接修改
Object.prototype、Array.prototype等。如果确实需要扩展功能,考虑使用静态方法或创建自定义类。
使用
Object.create(null)创建无原型对象: 如果不需要继承任何属性,可以使用Object.create(null)创建一个完全空的对象,避免继承Object.prototype上的属性,从而减少被污染的风险。const noProtoObj = Object.create(null); noProtoObj.myProp = 'value'; // 安全地添加属性 console.log(noProtoObj.toString); // undefined,没有继承toString方法
使用
Object.freeze()或Object.seal():Object.freeze()可以冻结对象,使其属性不可修改,Object.seal()可以阻止对象添加新属性。这可以防止对象被意外修改。const safeObj = { x: 1 }; Object.freeze(safeObj); safeObj.x = 2; // 严格模式下会报错,非严格模式下修改无效数据校验和过滤: 对于外部输入的数据,例如来自URL参数或用户提交的数据,需要进行严格的校验和过滤,确保数据符合预期格式,避免恶意代码注入。
使用
hasOwnProperty()检查属性: 在访问对象的属性时,使用hasOwnProperty()方法检查属性是否是对象自身的属性,而不是继承来的。这可以防止访问到被污染的属性。const obj = { a: 1 }; if (obj.hasOwnProperty('a')) { console.log('obj has property a'); }
如何处理原型链过长的情况?
原型链过长会影响性能,因为每次访问属性都需要沿着原型链向上查找。虽然JavaScript引擎通常会进行优化,但过长的原型链仍然可能成为性能瓶颈。
减少继承层级: 尽量避免过度使用继承,保持原型链的简洁。如果多个类之间只有少量相似之处,可以考虑使用组合而不是继承。
使用组合代替继承: 组合是指在一个类中包含其他类的实例,通过委托来使用这些实例的功能。这可以避免创建深层的原型链。
class Engine { start() { console.log('Engine started'); } } class Car { constructor() { this.engine = new Engine(); // 组合 } start() { this.engine.start(); // 委托 } } const myCar = new Car(); myCar.start(); // 输出: Engine started缓存常用的属性: 如果需要频繁访问原型链上的属性,可以将这些属性缓存到对象自身的属性中,避免每次都沿着原型链向上查找。
function MyClass() { this.cachedValue = this.getLongCalculation(); // 缓存 } MyClass.prototype.getLongCalculation = function() { // 复杂的计算 return 'result'; }; const instance = new MyClass(); console.log(instance.cachedValue); // 直接访问缓存的值使用
Object.getPrototypeOf()优化: 虽然__proto__在浏览器中可用,但推荐使用Object.getPrototypeOf()方法来获取对象的原型,因为它更符合标准,并且在某些情况下可能更高效。
如何判断一个属性是继承来的还是对象自身的?
使用 hasOwnProperty() 方法可以准确判断一个属性是对象自身的属性还是继承自原型链的属性。
const obj = { a: 1 };
const parent = { b: 2 };
Object.setPrototypeOf(obj, parent);
console.log(obj.hasOwnProperty('a')); // true,a 是 obj 自身的属性
console.log(obj.hasOwnProperty('b')); // false,b 是继承来的属性
// 安全地使用 hasOwnProperty,防止被覆盖
console.log(Object.prototype.hasOwnProperty.call(obj, 'a')); // truehasOwnProperty() 方法返回一个布尔值,指示对象自身是否具有指定的属性。需要注意的是,hasOwnProperty() 方法本身也可能被对象覆盖,因此推荐使用 Object.prototype.hasOwnProperty.call(obj, propertyName) 的方式来调用,以确保使用的是原始的 hasOwnProperty() 方法。
以上就是本文的全部内容了,是否有顺利帮助你解决问题?若是能给你带来学习上的帮助,请大家多多支持golang学习网!更多关于文章的相关知识,也可关注golang学习网公众号。
Java日志配置与框架优化技巧
- 上一篇
- Java日志配置与框架优化技巧
- 下一篇
- JS获取URL参数的实用方法汇总
-
- 文章 · 前端 | 12小时前 |
- 前端状态更新频繁时,批处理与去抖分别解决什么
- 227浏览 收藏
-
- 文章 · 前端 | 15小时前 | 前端 · 可访问性 · 焦点陷阱 HTML dialog 焦点恢复 inert 无障碍弹窗
- 可访问弹窗的焦点陷阱、关闭恢复与背景隔离
- 309浏览 收藏
-
- 文章 · 前端 | 17小时前 | 前端 · 性能优化 · javascript · ArrayBuffer postMessage 前端性能 Web Worker Transferable structured clone
- Web Worker 传大数据为何卡顿:复制与 Transferable 对比
- 220浏览 收藏
-
- 文章 · 前端 | 19小时前 | 请求超时 Fetch AbortController AbortSignal 用户取消 前端异常处理
- Fetch 请求取消后,超时与用户中断要怎样区分
- 466浏览 收藏
-
- 文章 · 前端 | 21小时前 | 文件上传 · javascript · 前端开发 · 大文件上传 断点续传 XMLHttpRequest Blob.slice 前端分片上传 暂停上传
- 前端上传大文件:分片、暂停与失败续传怎样协作
- 371浏览 收藏
-
- 文章 · 前端 | 23小时前 | 列表详情 View Transition API 前端渐进增强
- View Transition API 做列表到详情过渡的渐进增强
- 385浏览 收藏
-
- 文章 · 前端 | 1天前 |
- 用 CSS Container Query 让卡片按容器而不是视口响应
- 289浏览 收藏
-
- 文章 · 前端 | 1天前 | 环境变量 vite loadEnv vite.config
- Vite 环境变量为什么在配置加载时取不到
- 133浏览 收藏
-
- 文章 · 前端 | 1天前 |
- React useOptimistic 怎么在请求失败时回滚列表
- 153浏览 收藏
-
- 文章 · 前端 | 1天前 | 前端开发 · 前端路由 hostname URLPattern pathname
- URLPattern 怎么同时匹配域名和路径参数
- 108浏览 收藏
-
- 文章 · 前端 | 1天前 | javascript · JavaScript Intl.DurationFormat 前端国际化 持续时间格式化
- Intl.DurationFormat 怎么本地化显示持续时间
- 141浏览 收藏
-
- 文章 · 前端 | 1天前 | 前端开发 · 浏览器API · postMessage MessageChannel Web Worker MessagePort
- postMessage 转移 MessagePort 后原端口还能用吗
- 477浏览 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 485次学习
-
- PubMedQA
- 深入了解PubMedQA生物医学问答数据集,涵盖其核心功能、使用方法及在临床决策、药物研发等场景的应用,助力提升NLP模型性能。
- 373次使用
-
- H2O EvalGPT
- H2O EvalGPT是H2O.ai推出的开源LLM评估平台,提供详细的大模型性能排行榜、行业特定基准测试及A/B测试功能,助您快速选择最适合项目的高性能大语言模型。
- 443次使用
-
- LMArena
- LMArena是加州大学伯克利分校推出的AI模型匿名评测平台。通过盲测投票机制,用户可对比不同大模型回答并生成实时排行榜,助力开发者优化模型及用户选择最佳AI工具。
- 450次使用
-
- HELM
- 深入了解斯坦福推出的HELM(Holistic Evaluation of Language Models)大模型评测体系。本文解析其核心功能、安装配置步骤及应用场景,涵盖准确性、公平性、鲁棒性等多维度指标,助力开发者全面优化语言模型性能。
- 396次使用
-
- MMBench
- MMBench是由上海人工智能实验室等机构联合推出的多模态基准测试平台,提供细粒度能力评估、大规模数据集及VLMEvalKit工具。本文详细介绍其核心功能、安装使用方法及应用场景,助力开发者全面评估多模态模型性能。
- 220次使用
-
- JavaScript函数定义及示例详解
- 2025-05-11 502浏览
-
- 智能体安全引领产业升级——国内AI安全产品市场深度分析
- 2026-08-21 501浏览
-
- CSS变量简化按钮悬停效果技巧
- 2026-05-31 501浏览
-
- JavaScript符号类型详解与应用
- 2026-05-31 501浏览
-
- HTML剪贴板复制粘贴怎么用
- 2026-05-26 501浏览

