JavaScript

超轻量级php框架startmvc

JavaScript创建防篡改对象的方法分析

更新时间:2020-08-10 20:48 作者:startmvc
本文实例讲述了JavaScript创建防篡改对象的方法。分享给大家供大家参考,具体如下:之前

本文实例讲述了JavaScript创建防篡改对象的方法。分享给大家供大家参考,具体如下:

之前的 JavaScript,开发人员可能会意外修改了别人的代码,甚至重写原生对象!现在,在 ECMAScript 5 中可以定义防篡改对象啦O(∩_∩)O~

不过,一旦把对象定义为防篡改之后,就无法撤销了哦。

1 不可扩展对象

默认情况下,所有的对象都是可扩展的,即可以随意地添加属性和方法。现在,使用 Object.preventExtensions(person) 方法后,对象就不可以扩展咯:


<script type="text/javascript">
 var person = {name: "deniro"};
 // person.age = 29;
 // console.log(person.age);
 console.log(Object.isExtensible(person));//true
 Object.preventExtensions(person);
 person.age = 15;
 console.log(person.age);//undefined
 console.log(Object.isExtensible(person));//false
</script>

运行结果:

在非严格模式下,为对象添加新成员会静默失败;而在严格模式下,会抛出错误。

虽然对象不能添加新成员,但仍然可以修改和删除已有的成员。而 Object.isExtensible() 可以确定对象是否可扩展。

2 密封的对象

密封的对象不可以扩展,而且已有的成员的[[Configurable]]的特性也被设置为 false,这意味着不能删除这个对象的属性和方法咯,但属性的值可以修改:


<script type="text/javascript">
 var person = {name: "deniro"};
 console.log(Object.isExtensible(person));//true
 console.log(Object.isSealed(person));//false
 Object.seal(person);//密封对象
 console.log(Object.isExtensible(person));//false
 console.log(Object.isSealed(person));//true
 person.age = 29;
 console.log(person.age);//undefined
 delete person.name;
 console.log(person.name);//deniro
</script>

运行结果:

跟不可扩展对象相似,在非严格模式下,删除对象的已有成员会静默失败;而在严格模式下,会抛出错误。

3 冻结的对象

对象的最严格的防篡改级别是冻结!冻结的对象既不能扩展,又是密封的,而且对象的数据属性[[Writable]]被设置为 false,即属性值无法被修改:


<script type="text/javascript">
 var person = {name: "deniro"};
 console.log(Object.isExtensible(person));//true
 console.log(Object.isSealed(person));//false
 console.log(Object.isFrozen(person));//false
 Object.freeze(person);
 console.log(Object.isExtensible(person));//false
 console.log(Object.isSealed(person));//true
 console.log(Object.isFrozen(person));//trueo
 person.age = 29;
 console.log(person.age);//undefined
 delete person.name;
 console.log(person.name);//deniro
 person.name = "lily";
 console.log(person.name);//deniro
</script>

运行结果:

对于 JavaScript 第三方库的而言,冻结对象很有用,因为这些库最怕被人意外修改了呀O(∩_∩)O~

感兴趣的朋友还可以使用本站在线HTML/CSS/JavaScript代码运行工具:http://tools.jb51.net/code/HtmlJsRun测试上述代码运行结果。