如何在复杂继承链中利用 Symbol.unscopables 保护对象内部属性不被意外暴露

雨墨小哥_6364

雨墨小哥_6364

2026-04-30

728人浏览

原创

symbol.unscopables仅控制with语句中属性的可见性,值为true的属性在with块内不可通过裸变量名访问;它不提供任何属性保护、私有性或访问控制,对常规属性访问方式完全无效。

如何在复杂继承链中利用 symbol.unscopables 保护对象内部属性不被意外暴露

Symbol.unscopables 不是用来“保护对象内部属性不被意外暴露”的——它只影响 with 语句的作用域绑定,对继承链、属性访问控制、私有性或属性暴露毫无作用。

Symbol.unscopables 的真实作用场景

它仅在 with 块中起效:当某个对象被用作 with 的作用域对象时,其 [Symbol.unscopables] 中值为 true 的键,会被从该作用域中排除(即无法通过裸变量名访问)。

现代代码几乎不用 with,ESLint 默认禁用,TypeScript 不支持,V8 已对其做性能降级。所以这个 symbol 实际上是个遗留机制,不是访问控制工具。

  • Symbol.unscopables 不阻止 obj.prop、Object.keys(obj)、for...in 或原型链查找
  • 它不影响 Reflect.get()、in 操作符、hasOwnProperty 等任何常规访问方式
  • 即使你在基类上定义了 [Symbol.unscopables]: { internal: true },子类实例在 with 中依然无法访问 internal——但这和“继承链”或“保护”无关,只是 with 的局部屏蔽规则

你以为在保护属性,其实什么都没挡住

常见误解是:把 Symbol.unscopables 当成类似 #private 或 WeakMap 的封装手段。但实际运行时:

const Base = {
  internal: 'secret',
  [Symbol.unscopables]: { internal: true }
};

const Child = Object.create(Base);

with (Child) {
  console.log(internal); // ReferenceError: internal is not defined
}
console.log(Child.internal); // ✅ 'secret' —— 完全可读
console.log('internal' in Child); // ✅ true
console.log(Object.getOwnPropertyNames(Child)); // ✅ ['internal'](如果 own)

也就是说,所有常规访问路径都畅通无阻。所谓“保护”,只在那个早已被弃用的 with 场景里存在幻觉。

真正在复杂继承链中隐藏/限制属性,该用什么

如果你的目标是避免子类或外部代码误用某些属性(比如实现细节、临时状态、钩子方法),应选择语义明确、运行时有效的机制:

  • 使用 #private 字段(ES2022+):真正私有,不可继承、不可反射、不可遍历
  • 用 WeakMap 存储实例私有数据:适合需要动态键或兼容旧环境的场景
  • 约定前缀(如 _internal)+ TypeScript private + ESLint no-restricted-properties:靠工具链约束而非运行时强制
  • 避免在原型上暴露实现细节:把辅助方法放在模块作用域内,而非挂到 prototype

注意:没有机制能完全阻止 Reflect.ownKeys() 或 Object.getOwnPropertyDescriptors() 查看自有属性——若需强隔离,必须依赖 # 或闭包。

别被 symbol 名字误导。unscopables 是个作用域过滤开关,不是访问防火墙。在继承体系里想藏东西,得用真正管用的封装层,而不是寄希望于一个只为 with 设计的冷门符号。

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3089

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2288

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1220

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1178

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1336

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2118

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3380

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

15275

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.4万人学习