如何利用 Symbol.unscopables 保护原始对象内部属性不被 with 语法意外泄露

云浩姑娘_4520

云浩姑娘_4520

2026-06-03

313人浏览

原创

symbol.unscopables 的设计目的是控制属性在 with 语句中是否可见,避免词法作用域污染和变量遮蔽;它仅影响 with 绑定,不提供运行时保护或私有封装。

如何利用 symbol.unscopables 保护原始对象内部属性不被 with 语法意外泄露

Symbol.unscopables 的设计目的不是“保护原始对象内部属性”,而是**控制哪些属性在 with 语句的作用域中不可见**,从而避免污染词法作用域、防止意外覆盖或歧义。它不提供运行时保护,也不阻止直接访问属性,仅影响 with 的绑定行为。

它解决的核心问题:with 语句的变量遮蔽风险

with 会将对象的可枚举属性临时注入当前作用域链。若对象有同名方法(如 includesindexOf),可能意外覆盖外层变量或内置方法,引发难以调试的行为。例如:

const arr = [1, 2, 3];
let includes = 'custom';
with (arr) {
  console.log(includes(4)); // 报错:arr.includes 不是函数(因为被 let includes = 'custom' 遮蔽)
}

ES6 为数组原型添加了 Symbol.unscopables,默认将 includesflat 等新方法设为 false,使它们在 with 中不可见,从而保持外层 includes 变量有效。

Javascript Sdk
Javascript Sdk

用于 inference.sh 的 JavaScript/TypeScript SDK,可运行 AI 应用、构建代理、集成 150+ 模型。包名:@inferencesh/sdk(npm install),完整 TypeScript 支持。

下载

如何正确设置 Symbol.unscopables

只需在对象(通常是原型)上定义该 symbol 属性,值为一个对象,键为属性名,值为布尔 false 表示该属性不应进入 with 作用域:

  • 必须定义在对象自身或其原型上(Object.prototypeArray.prototype 等已内置)
  • 仅对 with 语句生效,不影响点操作符、方括号或 Object.keys()
  • 不能用于“隐藏”私有字段(如 #field)或防止反射(Reflect.ownKeys 仍可见)

自定义示例:

const obj = { foo: 1, bar: 2, internalMethod() {} };
obj[Symbol.unscopables] = { internalMethod: true }; // 或 false,规范用 true 表示“排除”
<p>with (obj) {
console.log(foo);        // ✅ 1
console.log(internalMethod); // ❌ undefined(未绑定到作用域)
// internalMethod();    // 报错:not a function
}</p>

重要限制与现实考量

with 本身在严格模式下被禁用,现代代码几乎不用;Symbol.unscopables 主要服务于标准兼容性(如确保旧版 with 代码不因新增 API 崩溃)。因此:

  • 不要把它当作安全机制——无法防止 obj.internalMethod 被直接调用或遍历
  • 不适用于封装私有状态,应使用闭包、#private 字段或 WeakMap
  • 若需真正隔离,优先用模块作用域或 Proxy 拦截 get/has

替代更可靠的做法

若目标是“防止意外访问内部属性”,推荐以下方式:

  • Object.defineProperty 设置 enumerable: falseconfigurable: false,隐藏于 for...inJSON.stringify
  • 使用私有字段 #name(类内强封装,语法级保护)
  • 导出最小接口,内部实现放在模块顶层作用域,不挂载到公开对象上
  • Proxy 控制 get 行为,对敏感属性抛错或返回 undefined

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2589

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2108

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1080

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1018

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1256

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

1918

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

2900

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

12535

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

509

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WebStorm 官方调试文档
WebStorm 官方调试文档

共0课时 | 0人学习

React 教程
React 教程

共58课时 | 11.9万人学习

TypeScript 教程
TypeScript 教程

共19课时 | 6.5万人学习