JavaScript 中 hasOwnProperty 方法被重写后的风险及规避-js教程-PHP中文网

应优先使用 object.hasown(obj, prop) 替代 obj.hasownproperty(prop)，因其不依赖原型链、兼容 null 对象、支持 symbol 键且防篡改；老环境可用封装函数 safehasown 降级。

javascript 中 hasownproperty 方法被重写后的风险及规避

直接调用 obj.hasOwnProperty(prop) 有明显风险——它不是语言内置的安全操作符，而是挂载在原型上的普通方法，一旦被重写、删除或对象没有该方法，检测就会失效甚至崩溃。

被重写后的真实危害

看似无害的覆盖，可能引发权限校验绕过、配置丢失、数据过滤失效等线上问题：

对象自身定义 hasOwnProperty: () => false，导致所有自有属性都被判为“不存在”，白名单校验形同虚设
第三方库或调试脚本偷偷修改 Object.prototype.hasOwnProperty = () => true，让所有检测恒为真，意外暴露敏感字段
Object.create(null) 创建的对象根本没继承该方法，调用直接抛 TypeError: obj.hasOwnProperty is not a function
React/Vue 中 props 或响应式对象被 Proxy 包裹后，若开发者手动添加同名方法，会拦截并覆盖原始行为

安全替代方案：优先用 Object.hasOwn

ES2022 标准化引入的 Object.hasOwn(obj, prop) 是专为解决这些问题设计的静态方法：

Alibabacloud Sdk Client Initialization For Java

在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。

下载

不走目标对象原型链，始终调用 Object.prototype.hasOwnProperty 的原始实现
支持字符串和 Symbol 类型键（必须传原始 Symbol，不能传字符串描述）
对 Object.create(null) 对象完全兼容
参数为 null 或 undefined 时明确抛 TypeError（主流引擎已统一此行为，TypeScript 类型定义也适配）

兼容老环境的稳妥降级写法

若需支持 Node.js .call 绑定，可封装一个防御性函数：

const safeHasOwn = (obj, key) => {
if (obj == null || typeof obj !== 'object') return false;
return Object.prototype.hasOwnProperty.call(obj, key);
};