JavaScript中Object-hasOwn作为现代安全检测方案

胖伟小哥_8122

胖伟小哥_8122

2026-03-29

821人浏览

原创

object.hasown 是 es2022 引入的安全准确判断对象自有属性的方法,替代易出错的 hasownproperty 和不严谨的 in 操作符,始终调用原始实现、支持 symbol、仅查自身属性且对非对象参数抛 typeerror。

javascript中object-hasown作为现代安全检测方案

Object.hasOwn 是 ES2022 引入的原生方法,用于**安全、准确地判断对象自身是否拥有指定属性**,替代过去容易出错的 obj.hasOwnProperty(prop) 和不严谨的 prop in obj。

为什么需要 Object.hasOwn?

传统方式存在明显缺陷:

  • obj.hasOwnProperty 会被原型链上同名方法覆盖(比如某个对象自己定义了 hasOwnProperty: null 或 hasOwnProperty() { return false; }),导致检测失效;
  • prop in obj 会查找整个原型链,无法区分“自有属性”和“继承属性”;
  • obj[prop] !== undefined 无法处理值为 undefined 的合法属性,且会触发 getter;
  • 手动绑定 Object.prototype.hasOwnProperty.call(obj, prop) 冗长且易忘。

Object.hasOwn 的正确用法

语法简洁,语义明确:

javascript-pro
javascript-pro

专注现代 ECMAScript、异步编程、性能优化和全栈的 JavaScript 专家,适用于现代开发

下载
Object.hasOwn(obj, 'key') // true / false

它始终从 Object.prototype 调用原始实现,不受目标对象干扰:

  • 即使 obj.hasOwnProperty 被重写或删除,Object.hasOwn(obj, 'key') 仍可靠;
  • 只检查对象自身属性(不含原型链),等价于 Object.prototype.hasOwnProperty.call(obj, key),但更直观;
  • 支持 Symbol 类型键:Object.hasOwn(obj, Symbol('id'));
  • 对 null 或 undefined 参数会抛出 TypeError,符合预期——它本就只适用于对象。

常见误用与注意事项

注意这些边界情况:

  • 不支持非对象参数:传入字符串、数字等原始值会报错,需先确保是对象(可用 obj != null && typeof obj === 'object' 防御);
  • 不适用于 Map/Set:它们有自己的 has() 方法,不要混用;
  • 不能替代 Reflect.has:后者行为类似 in 操作符(查原型链),用途不同;
  • TypeScript 中需确保 lib 设置为 es2022 或更高,否则类型定义可能缺失。

迁移建议

逐步替换老旧写法:

  • 把 obj.hasOwnProperty(key) 直接改为 Object.hasOwn(obj, key);
  • 若原逻辑依赖原型链检查(如判断是否可被 for...in 遍历到),请改用 key in obj 或 Reflect.has(obj, key);
  • 构建工具(如 Babel)暂不默认转换,生产环境需确认目标平台支持(Chrome 93+/Firefox 92+/Safari 15.4+,Node.js 16.9+);
  • 兼容老环境时,可用简单 polyfill:
if (!Object.hasOwn) {
  Object.hasOwn = Object.prototype.hasOwnProperty.call.bind(Object.prototype.hasOwnProperty);
}

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

javascript

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3329

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2368

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1300

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1238

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1376

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2238

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3620

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

16715

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 12.3万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.7万人学习