JavaScript 中 Object.setPrototypeOf 处理循环引用原型链的防御-js教程-PHP中文网

object.setprototypeof 不检测循环原型链，需调用前主动检测：从目标对象向上遍历原型链，若发现新原型已在链中则报错；推荐优先使用 object.create，其内置循环检查且语义清晰。

javascript 中 object.setprototypeof 处理循环引用原型链的防御

JavaScript 中 Object.setPrototypeOf 本身不会主动检测或阻止循环原型链，一旦人为构造出循环（如 A → B → A），就会导致引擎在原型链查找（如属性访问、instanceof、isPrototypeOf）时陷入无限递归，最终抛出 RangeError: Maximum call stack size exceeded。防御的关键在于**调用前主动检测潜在循环**，而非依赖 API 自身保护。

检测循环：从目标对象向上遍历原型链

核心思路是模拟原型链查找路径，检查新设置的原型是否已在当前对象的原型链中。需注意：Object.getPrototypeOf 返回 null 表示链终止，必须作为循环终止条件。

从待设置的对象开始，逐级获取其现有原型（Object.getPrototypeOf(obj)）
每一步都与即将设为新原型的目标对象（proto）严格相等（===）
遇到 null 或匹配到 proto 即停止；若匹配成功，说明将形成循环

封装安全的 setPrototypeOf

可封装一个带检测的替代函数，避免直接使用原生方法：

Java Maven Code Review

审查Java Maven项目（ZIP压缩包或GitLab仓库URL），检查代码规范、命名、模块边界、可维护性问题以及重复代码。

下载

function safeSetPrototypeOf(obj, proto) {
  if (obj === null || obj === undefined || typeof obj !== 'object') {
    throw new TypeError('First argument must be an object');
  }
  // 检测循环：proto 是否已在 obj 的原型链中
  let current = Object.getPrototypeOf(obj);
  while (current !== null) {
    if (current === proto) {
      throw new TypeError('Cyclic __proto__ value detected');
    }
    current = Object.getPrototypeOf(current);
  }
  return Object.setPrototypeOf(obj, proto);
}

该函数在设置前完成完整链路扫描，失败时明确报错，便于定位问题源头。

注意边界情况

某些特殊对象（如通过 Object.create(null) 创建的无原型对象）原型为 null，检测逻辑天然兼容；但需留意 proto 本身为 null 时不会构成循环，可直接设置。另外，Object.setPrototypeOf 对不可扩展对象仍会生效（仅影响原型，不影响自有属性），因此循环检测不能省略。