原型方法劫持是通过重写构造函数prototype上的方法(如Array.prototype.push)来拦截增强行为的技术,需缓存原方法、正确绑定this并返回原结果,适用于兼容补丁与监控,但有全局副作用风险。

原型方法劫持(Prototype Method Hijacking)是一种在不修改源码的前提下,通过重写内置对象(如 Array.prototype.push)或第三方库构造函数的原型方法,来拦截、增强或替换其原始行为的技术。它常用于旧库兼容、埋点监控、日志追踪、行为补丁等场景。但需谨慎使用——它直接影响全局行为,易引发副作用。
理解劫持的本质:替换 prototype 上的方法引用
JavaScript 中,实例方法(如数组的 push)实际定义在构造函数的 prototype 对象上。所有实例共享该方法。劫持就是把原方法保存下来,再用自定义函数覆盖它:
const originalPush = Array.prototype.push;
Array.prototype.push = function(...args) {
console.log('push 被调用了,参数:', args);
// 可选择调用原逻辑、修改参数、跳过执行、或后置处理
return originalPush.apply(this, args);
};
关键点:
- 必须先缓存原方法,否则递归调用会爆栈
- 用
apply或call保证this指向正确(即当前数组实例) - 返回原方法的返回值(如
push返回新长度),避免破坏接口契约
针对旧库的定制化改造:以 jQuery 1.x 的 $.fn.each 为例
某些老版本 jQuery 的 each 在遍历空集合时不触发回调,而业务需要统一兜底逻辑。可劫持其原型方法:
const originalEach = $.fn.each;
$.fn.each = function(callback) {
// 补充空集合判断:若 this.length === 0,主动调用一次 callback(null, undefined)
if (this.length === 0 && typeof callback === 'function') {
callback.call(this, -1, undefined); // 模拟“第 -1 次”调用
}
return originalEach.call(this, callback);
};
这样所有后续 $('xxx').each(...) 都自动获得空集合处理能力,无需逐处改业务代码。
安全劫持的实践原则
-
最小作用域:优先劫持具体类(如
MyLegacyClass.prototype.render),而非泛化的Object.prototype -
可撤销机制:提供
unhijack方法恢复原方法,便于测试隔离或降级 -
避免污染全局:不在生产环境随意劫持
Array、Object等基础原型;若必须,确保所有团队成员知情并达成规范 -
检查是否已被劫持:防止重复覆盖导致原方法丢失(例如
if (Array.prototype.push !== originalPush))
替代方案建议:优先考虑更可控的方式
原型劫持是“最后手段”。以下方式通常更健壮:
- 子类继承 + 方法重写:对可扩展的旧库类,创建子类并覆盖方法
- 代理包装(Proxy):对实例做一层代理(适用于 ES6+ 环境),不侵入原型
- 运行时 patch 工具:如 Comlink 或自研模块加载钩子,在模块加载时注入逻辑
- AST 插桩:构建阶段静态修改源码(如 Babel 插件),彻底规避运行时风险










