Bạn có thể thêm chức năng vào một Array bị tấn công không?

Question

Câu hỏi này có liên quan đến What are the best practices to follow when declaring an array in Javascript?

---

Hãy nói rằng một khách hàng, hãy gọi cho họ "D. B. Cooper", có một yêu cầu đầu tiên mà các mã sau đây phải chạy trước bất kỳ mã JavaScript khác:

Array = function(){ 
    alert('Mwahahahaha'); 
}; 

Bên cạnh đó, Cooper yêu cầu phải thêm các hàm tùy chỉnh vào đối tượng Array được xây dựng (không phải là đối tượng bị tấn công). Ví dụ, nếu Array được unhijacked, điều này sẽ được thực hiện với:

Array.prototype.coolCustomFunction = function(){ 
    alert('I have ' + this.length + ' elements! Cool!'); 
}; 

Trong đó sẽ đủ khả năng:

var myArray = []; 
myArray.coolCustomFunction(); 

Tuy nhiên, điều này không phù hợp với yêu cầu đầu tiên. Vì vậy, làm thế nào bạn có thể đáp ứng tốt nhất cả hai yêu cầu của D. B. Cooper?

Lưu ý: D.B. thậm chí đã viết a test fiddle để giúp đảm bảo các giải pháp đáp ứng yêu cầu của mình ... một chàng trai!

---

Cập nhật: Đối với những người thích một thách thức: hãy cố gắng tìm một giải pháp qua trình duyệt unhijackable cho vấn đề này. Ví dụ: here's trường hợp kiểm tra bị tấn công thậm chí còn nhiều hơn (nhờ định dạng lại Bergi này) tấn công Array, Object, Array.prototype.constructor và Object.prototype.constructor. Cho đến nay, có vẻ như có một giải pháp cụ thể cho trình duyệt này (xem Bergi's comment on his answer và cho chúng tôi biết nếu bạn tìm cách xâm nhập nó trong FF), nhưng hiện chưa rõ liệu có trình duyệt chéo hay không giải pháp này.

Answer 1

Dù bạn Array chức năng/constructor là, cú pháp theo nghĩa đen cho mảng sẽ luôn luôn tạo ra các mảng "thật" với họ [[Prototype]] thiết lập để các đối tượng nguyên mẫu mảng mẹ đẻ (một lần, điều này was a security vulnerability). Vì vậy, bạn luôn có thể truy cập bằng cách sử dụng

Object.getPrototypeOf([]) 

ngay cả khi Array hoặc [].constructor đang bị tấn công.(Will tất nhiên không hoạt động khi Object đang bị tấn công, sau đó nó được thực sự phức tạp)

(Brought D.B. down!)

---

Nếu bạn muốn sử dụng một workaround, in FF dòng sau sẽ luôn luôn làm việc (và không phải là hijackable):

[].__proto__.coolCustomFunction = coolCustomFunction; 

Answer 2

Có ... bạn chỉ cần làm ... nhưng bạn đã tạo mảng bằng [] .. nếu bạn sử dụng new Array() nó hoạt động tốt ...

See example here

Answer 3

Kể từ Array là không nhất thiết phải bằng [].constructor , bạn có thể sử dụng [].constructor để tham chiếu đến hàm Array gốc vì đây là tính năng cứng và Array = function(){} sẽ không thay đổi.

Array = function() { alert("foo")}; 

// this will always point to the original Array 
[].constructor.prototype.foo = "bar"; 

var myArray = [0, 1]; 
alert(myArray.foo) // alerts "bar" 

http://jsfiddle.net/yXPJ8/5/