0

0

js如何获取所有原型链上的属性

畫卷琴夢

畫卷琴夢

发布时间:2025-08-18 12:06:02

|

422人浏览过

|

来源于php中文网

原创

要获取javascript对象所有原型链上的属性,需遍历原型链并收集每层的属性,同时避免污染和性能问题。1. 使用 object.getprototypeof() 沿原型链向上遍历,结合 object.getownpropertynames() 收集每个原型的属性,并用 set 去重,最终转为数组返回;2. 避免原型链污染的方法包括:不直接修改内置对象原型、使用 object.create(null) 创建无原型对象、用 object.freeze() 或 object.seal() 锁定对象、对外部数据严格校验、以及通过 object.prototype.hasownproperty.call(obj, prop) 安全检测自身属性;3. 处理原型链过长应减少继承层级、优先使用组合代替继承、缓存频繁访问的原型属性、并推荐使用标准的 object.getprototypeof() 而非非标准的 __proto__;4. 判断属性是否为对象自身所有,应使用 obj.hasownproperty(prop),但为防止方法被覆盖,应使用 object.prototype.hasownproperty.call(obj, prop) 以确保可靠性,该方法返回布尔值并准确区分自身与继承属性。

js如何获取所有原型链上的属性

要获取JavaScript对象所有原型链上的属性,核心在于遍历对象的原型链,并将每个原型上的属性收集起来。这涉及到理解

__proto__
Object.getPrototypeOf()
以及如何安全地遍历原型链。

js如何获取所有原型链上的属性

解决方案:

function getAllPrototypeProperties(obj) {
  const properties = new Set(); // 使用Set去重
  let current = obj;

  while (current) {
    Object.getOwnPropertyNames(current).forEach(property => {
      properties.add(property);
    });
    current = Object.getPrototypeOf(current); // 沿着原型链向上
  }

  return Array.from(properties); // 转换为数组返回
}

// 示例
const obj = { a: 1 };
const parent = { b: 2 };
Object.setPrototypeOf(obj, parent);
const grandParent = { c: 3 };
Object.setPrototypeOf(parent, grandParent);

const allProps = getAllPrototypeProperties(obj);
console.log(allProps); // 输出: ["a", "b", "c"] (顺序可能不同)

如何避免原型链污染?

js如何获取所有原型链上的属性

原型链污染是指恶意修改内置对象的原型,从而影响所有继承自该原型的对象。防范的关键在于避免直接修改内置对象的原型,以及对外部输入的数据进行严格的校验和过滤。

  1. 避免直接修改内置原型: 尽量不要直接修改

    Object.prototype
    Array.prototype
    等。如果确实需要扩展功能,考虑使用静态方法或创建自定义类。

    js如何获取所有原型链上的属性
  2. 使用

    Object.create(null)
    创建无原型对象: 如果不需要继承任何属性,可以使用
    Object.create(null)
    创建一个完全空的对象,避免继承
    Object.prototype
    上的属性,从而减少被污染的风险。

    const noProtoObj = Object.create(null);
    noProtoObj.myProp = 'value'; // 安全地添加属性
    console.log(noProtoObj.toString); // undefined,没有继承toString方法
  3. 使用

    Object.freeze()
    Object.seal()
    Object.freeze()
    可以冻结对象,使其属性不可修改,
    Object.seal()
    可以阻止对象添加新属性。这可以防止对象被意外修改。

    const safeObj = { x: 1 };
    Object.freeze(safeObj);
    safeObj.x = 2; // 严格模式下会报错,非严格模式下修改无效
  4. 数据校验和过滤: 对于外部输入的数据,例如来自URL参数或用户提交的数据,需要进行严格的校验和过滤,确保数据符合预期格式,避免恶意代码注入。

  5. 使用

    hasOwnProperty()
    检查属性: 在访问对象的属性时,使用
    hasOwnProperty()
    方法检查属性是否是对象自身的属性,而不是继承来的。这可以防止访问到被污染的属性。

    PatentPal专利申请写作
    PatentPal专利申请写作

    AI软件来为专利申请自动生成内容

    下载
    const obj = { a: 1 };
    if (obj.hasOwnProperty('a')) {
      console.log('obj has property a');
    }

如何处理原型链过长的情况?

原型链过长会影响性能,因为每次访问属性都需要沿着原型链向上查找。虽然JavaScript引擎通常会进行优化,但过长的原型链仍然可能成为性能瓶颈。

  1. 减少继承层级: 尽量避免过度使用继承,保持原型链的简洁。如果多个类之间只有少量相似之处,可以考虑使用组合而不是继承。

  2. 使用组合代替继承: 组合是指在一个类中包含其他类的实例,通过委托来使用这些实例的功能。这可以避免创建深层的原型链。

    class Engine {
      start() {
        console.log('Engine started');
      }
    }
    
    class Car {
      constructor() {
        this.engine = new Engine(); // 组合
      }
    
      start() {
        this.engine.start(); // 委托
      }
    }
    
    const myCar = new Car();
    myCar.start(); // 输出: Engine started
  3. 缓存常用的属性: 如果需要频繁访问原型链上的属性,可以将这些属性缓存到对象自身的属性中,避免每次都沿着原型链向上查找。

    function MyClass() {
      this.cachedValue = this.getLongCalculation(); // 缓存
    }
    
    MyClass.prototype.getLongCalculation = function() {
      // 复杂的计算
      return 'result';
    };
    
    const instance = new MyClass();
    console.log(instance.cachedValue); // 直接访问缓存的值
  4. 使用

    Object.getPrototypeOf()
    优化: 虽然
    __proto__
    浏览器中可用,但推荐使用
    Object.getPrototypeOf()
    方法来获取对象的原型,因为它更符合标准,并且在某些情况下可能更高效。

如何判断一个属性是继承来的还是对象自身的?

使用

hasOwnProperty()
方法可以准确判断一个属性是对象自身的属性还是继承自原型链的属性。

const obj = { a: 1 };
const parent = { b: 2 };
Object.setPrototypeOf(obj, parent);

console.log(obj.hasOwnProperty('a')); // true,a 是 obj 自身的属性
console.log(obj.hasOwnProperty('b')); // false,b 是继承来的属性

// 安全地使用 hasOwnProperty,防止被覆盖
console.log(Object.prototype.hasOwnProperty.call(obj, 'a')); // true

hasOwnProperty()
方法返回一个布尔值,指示对象自身是否具有指定的属性。需要注意的是,
hasOwnProperty()
方法本身也可能被对象覆盖,因此推荐使用
Object.prototype.hasOwnProperty.call(obj, propertyName)
的方式来调用,以确保使用的是原始的
hasOwnProperty()
方法。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

254

2023.09.22

java中null的用法
java中null的用法

在Java中,null表示一个引用类型的变量不指向任何对象。可以将null赋值给任何引用类型的变量,包括类、接口、数组、字符串等。想了解更多null的相关内容,可以阅读本专题下面的文章。

1109

2024.03.01

js正则表达式
js正则表达式

php中文网为大家提供各种js正则表达式语法大全以及各种js正则表达式使用的方法,还有更多js正则表达式的相关文章、相关下载、相关课程,供大家免费下载体验。

531

2023.06.20

js获取当前时间
js获取当前时间

JS全称JavaScript,是一种具有函数优先的轻量级,解释型或即时编译型的编程语言;它是一种属于网络的高级脚本语言,主要用于Web,常用来为网页添加各式各样的动态功能。js怎么获取当前时间呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

576

2023.07.28

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

761

2023.08.03

js是什么意思
js是什么意思

JS是JavaScript的缩写,它是一种广泛应用于网页开发的脚本语言。JavaScript是一种解释性的、基于对象和事件驱动的编程语言,通常用于为网页增加交互性和动态性。它可以在网页上实现复杂的功能和效果,如表单验证、页面元素操作、动画效果、数据交互等。

6279

2023.08.17

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

493

2023.09.01

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

221

2023.09.04

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开,深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析,帮助开发者构建类型安全、结构清晰、易维护的前端工程体系,提高团队协作效率与代码质量。

49

2026.03.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
如何进行WebSocket调试
如何进行WebSocket调试

共1课时 | 0.1万人学习

TypeScript全面解读课程
TypeScript全面解读课程

共26课时 | 5.1万人学习

前端工程化(ES6模块化和webpack打包)
前端工程化(ES6模块化和webpack打包)

共24课时 | 5.2万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号