JS原型链属性方法获取技巧
JS原型链是理解JavaScript继承机制的关键。本文深入探讨了如何使用`Object.getPrototypeOf()`和`Object.getOwnPropertyNames()`等方法,安全有效地获取JavaScript对象原型链上的所有属性和方法,并提供去重方案。同时,针对原型链污染问题,提出了避免直接修改内置原型、使用`Object.create(null)`创建无原型对象、以及利用`Object.freeze()`和`Object.seal()`锁定对象等多种防范措施。此外,还讨论了如何处理过长的原型链以优化性能,以及如何准确判断属性是对象自身所有还是继承而来,着重强调了使用`Object.prototype.hasOwnProperty.call(obj, prop)`的重要性,确保代码的健壮性。
要获取JavaScript对象所有原型链上的属性,需遍历原型链并收集每层的属性,同时避免污染和性能问题。1. 使用 Object.getPrototypeOf() 沿原型链向上遍历,结合 Object.getOwnPropertyNames() 收集每个原型的属性,并用 Set 去重,最终转为数组返回;2. 避免原型链污染的方法包括:不直接修改内置对象原型、使用 Object.create(null) 创建无原型对象、用 Object.freeze() 或 Object.seal() 锁定对象、对外部数据严格校验、以及通过 Object.prototype.hasOwnProperty.call(obj, prop) 安全检测自身属性;3. 处理原型链过长应减少继承层级、优先使用组合代替继承、缓存频繁访问的原型属性、并推荐使用标准的 Object.getPrototypeOf() 而非非标准的 __proto__;4. 判断属性是否为对象自身所有,应使用 obj.hasOwnProperty(prop),但为防止方法被覆盖,应使用 Object.prototype.hasOwnProperty.call(obj, prop) 以确保可靠性,该方法返回布尔值并准确区分自身与继承属性。
要获取JavaScript对象所有原型链上的属性,核心在于遍历对象的原型链,并将每个原型上的属性收集起来。这涉及到理解__proto__
、Object.getPrototypeOf()
以及如何安全地遍历原型链。

解决方案:
function getAllPrototypeProperties(obj) { const properties = new Set(); // 使用Set去重 let current = obj; while (current) { Object.getOwnPropertyNames(current).forEach(property => { properties.add(property); }); current = Object.getPrototypeOf(current); // 沿着原型链向上 } return Array.from(properties); // 转换为数组返回 } // 示例 const obj = { a: 1 }; const parent = { b: 2 }; Object.setPrototypeOf(obj, parent); const grandParent = { c: 3 }; Object.setPrototypeOf(parent, grandParent); const allProps = getAllPrototypeProperties(obj); console.log(allProps); // 输出: ["a", "b", "c"] (顺序可能不同)
如何避免原型链污染?

原型链污染是指恶意修改内置对象的原型,从而影响所有继承自该原型的对象。防范的关键在于避免直接修改内置对象的原型,以及对外部输入的数据进行严格的校验和过滤。
避免直接修改内置原型: 尽量不要直接修改
Object.prototype
、Array.prototype
等。如果确实需要扩展功能,考虑使用静态方法或创建自定义类。使用
Object.create(null)
创建无原型对象: 如果不需要继承任何属性,可以使用Object.create(null)
创建一个完全空的对象,避免继承Object.prototype
上的属性,从而减少被污染的风险。const noProtoObj = Object.create(null); noProtoObj.myProp = 'value'; // 安全地添加属性 console.log(noProtoObj.toString); // undefined,没有继承toString方法
使用
Object.freeze()
或Object.seal()
:Object.freeze()
可以冻结对象,使其属性不可修改,Object.seal()
可以阻止对象添加新属性。这可以防止对象被意外修改。const safeObj = { x: 1 }; Object.freeze(safeObj); safeObj.x = 2; // 严格模式下会报错,非严格模式下修改无效
数据校验和过滤: 对于外部输入的数据,例如来自URL参数或用户提交的数据,需要进行严格的校验和过滤,确保数据符合预期格式,避免恶意代码注入。
使用
hasOwnProperty()
检查属性: 在访问对象的属性时,使用hasOwnProperty()
方法检查属性是否是对象自身的属性,而不是继承来的。这可以防止访问到被污染的属性。const obj = { a: 1 }; if (obj.hasOwnProperty('a')) { console.log('obj has property a'); }
如何处理原型链过长的情况?
原型链过长会影响性能,因为每次访问属性都需要沿着原型链向上查找。虽然JavaScript引擎通常会进行优化,但过长的原型链仍然可能成为性能瓶颈。
减少继承层级: 尽量避免过度使用继承,保持原型链的简洁。如果多个类之间只有少量相似之处,可以考虑使用组合而不是继承。
使用组合代替继承: 组合是指在一个类中包含其他类的实例,通过委托来使用这些实例的功能。这可以避免创建深层的原型链。
class Engine { start() { console.log('Engine started'); } } class Car { constructor() { this.engine = new Engine(); // 组合 } start() { this.engine.start(); // 委托 } } const myCar = new Car(); myCar.start(); // 输出: Engine started
缓存常用的属性: 如果需要频繁访问原型链上的属性,可以将这些属性缓存到对象自身的属性中,避免每次都沿着原型链向上查找。
function MyClass() { this.cachedValue = this.getLongCalculation(); // 缓存 } MyClass.prototype.getLongCalculation = function() { // 复杂的计算 return 'result'; }; const instance = new MyClass(); console.log(instance.cachedValue); // 直接访问缓存的值
使用
Object.getPrototypeOf()
优化: 虽然__proto__
在浏览器中可用,但推荐使用Object.getPrototypeOf()
方法来获取对象的原型,因为它更符合标准,并且在某些情况下可能更高效。
如何判断一个属性是继承来的还是对象自身的?
使用 hasOwnProperty()
方法可以准确判断一个属性是对象自身的属性还是继承自原型链的属性。
const obj = { a: 1 }; const parent = { b: 2 }; Object.setPrototypeOf(obj, parent); console.log(obj.hasOwnProperty('a')); // true,a 是 obj 自身的属性 console.log(obj.hasOwnProperty('b')); // false,b 是继承来的属性 // 安全地使用 hasOwnProperty,防止被覆盖 console.log(Object.prototype.hasOwnProperty.call(obj, 'a')); // true
hasOwnProperty()
方法返回一个布尔值,指示对象自身是否具有指定的属性。需要注意的是,hasOwnProperty()
方法本身也可能被对象覆盖,因此推荐使用 Object.prototype.hasOwnProperty.call(obj, propertyName)
的方式来调用,以确保使用的是原始的 hasOwnProperty()
方法。
以上就是本文的全部内容了,是否有顺利帮助你解决问题?若是能给你带来学习上的帮助,请大家多多支持golang学习网!更多关于文章的相关知识,也可关注golang学习网公众号。

- 上一篇
- Java日志配置与框架优化技巧

- 下一篇
- JS获取URL参数的实用方法汇总
-
- 文章 · 前端 | 4分钟前 |
- HTML暗黑模式实现与3种CSS变量方案
- 187浏览 收藏
-
- 文章 · 前端 | 12分钟前 |
- z-index控制元素层级,弹窗导航必备技巧
- 485浏览 收藏
-
- 文章 · 前端 | 14分钟前 | css3 perspective CSStransform transform-style 3D立方体导航
- CSS33D立方体导航制作教程
- 299浏览 收藏
-
- 文章 · 前端 | 15分钟前 | 性能优化 表单验证 按需加载 IntersectionObserver HTML表单懒加载
- HTML表单懒加载优化技巧
- 251浏览 收藏
-
- 文章 · 前端 | 17分钟前 |
- HTML链接target属性详解与使用技巧
- 389浏览 收藏
-
- 文章 · 前端 | 17分钟前 |
- 避免闪烁提升体验与SEO优化技巧
- 385浏览 收藏
-
- 文章 · 前端 | 22分钟前 |
- HTML事件属性有哪些?7种onclick使用技巧
- 467浏览 收藏
-
- 文章 · 前端 | 28分钟前 |
- JavaScript闭包是什么?
- 114浏览 收藏
-
- 文章 · 前端 | 29分钟前 |
- JavaScript电话验证失败解决方法
- 321浏览 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 542次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 511次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 498次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 484次学习
-
- 千音漫语
- 千音漫语,北京熠声科技倾力打造的智能声音创作助手,提供AI配音、音视频翻译、语音识别、声音克隆等强大功能,助力有声书制作、视频创作、教育培训等领域,官网:https://qianyin123.com
- 167次使用
-
- MiniWork
- MiniWork是一款智能高效的AI工具平台,专为提升工作与学习效率而设计。整合文本处理、图像生成、营销策划及运营管理等多元AI工具,提供精准智能解决方案,让复杂工作简单高效。
- 164次使用
-
- NoCode
- NoCode (nocode.cn)是领先的无代码开发平台,通过拖放、AI对话等简单操作,助您快速创建各类应用、网站与管理系统。无需编程知识,轻松实现个人生活、商业经营、企业管理多场景需求,大幅降低开发门槛,高效低成本。
- 169次使用
-
- 达医智影
- 达医智影,阿里巴巴达摩院医疗AI创新力作。全球率先利用平扫CT实现“一扫多筛”,仅一次CT扫描即可高效识别多种癌症、急症及慢病,为疾病早期发现提供智能、精准的AI影像早筛解决方案。
- 171次使用
-
- 智慧芽Eureka
- 智慧芽Eureka,专为技术创新打造的AI Agent平台。深度理解专利、研发、生物医药、材料、科创等复杂场景,通过专家级AI Agent精准执行任务,智能化工作流解放70%生产力,让您专注核心创新。
- 185次使用
-
- 优化用户界面体验的秘密武器:CSS开发项目经验大揭秘
- 2023-11-03 501浏览
-
- 使用微信小程序实现图片轮播特效
- 2023-11-21 501浏览
-
- 解析sessionStorage的存储能力与限制
- 2024-01-11 501浏览
-
- 探索冒泡活动对于团队合作的推动力
- 2024-01-13 501浏览
-
- UI设计中为何选择绝对定位的智慧之道
- 2024-02-03 501浏览