利用toString方法识别原生与非原生对象-js教程-PHP中文网

object.prototype.tostring.call(obj) 可可靠识别原生对象，因其返回引擎硬编码的标准类型标签（如[object array]），而自定义对象通常返回[object object]；伪造标签无法通过 isarray、typeof 等校验，且该方法不受 iframe 隔离或 constructor 篡改影响。

利用tostring方法识别原生与非原生对象

用 toString 方法识别原生与非原生对象，核心在于 Object.prototype.toString.call(obj) 返回的内部类型标识（即 [object Type] 字符串）。原生构造器（如 Array、Date、RegExp、JSON 等）会返回标准且不可伪造的类型标签；而自定义对象或手动创建的对象（如 new Object()、{}、或通过 Object.create(null) 创建的）通常返回 [object Object] 或其他非标准值。

看返回值是否属于标准原生类型标签

JavaScript 规范为所有原生内置对象定义了固定的 [[Class]]（ES5）或 Symbol.toStringTag（ES6+）值。调用 Object.prototype.toString.call(obj) 可安全读取该标识：

Object.prototype.toString.call([]) → "[object Array]"
Object.prototype.toString.call(new Date()) → "[object Date]"
Object.prototype.toString.call(JSON) → "[object JSON]"（说明是原生全局 JSON）
Object.prototype.toString.call({}) → "[object Object]"（但不等于“原生对象”，只是通用兜底）
Object.prototype.toString.call(Object.create(null)) → "[object Object]"（注意：仍返回该字符串，但实际无原型链）

区分关键：是否可被用户代码可靠复现

原生对象的类型字符串具有两个特点：由引擎硬编码、无法被普通 JS 代码完全模拟。虽然可通过 Symbol.toStringTag 伪造部分标签（如 obj[Symbol.toStringTag] = 'Array'），但以下情况仍暴露非原生本质：

letterdrop

一款面向 B2B 企业的内容营销自动化平台，围绕内容策划、生产、发布和获客建立工作流程，帮助营销团队持续开展内容运营。

下载

伪造的 [object Array] 不具备 Array.isArray() 认证
伪造的 [object Function] 对象没有可执行性，也无法通过 typeof 判为 "function"
JSON、Math、Reflect 等不可构造对象，其 toString 标签只能由引擎提供，用户无法 new 出同名实例

实用判断函数写法

一个轻量、常用的方法是预设合法原生标签列表，再比对：

function isNativeObject(obj) {
  const tag = Object.prototype.toString.call(obj);
  const nativeTags = [
    '[object Array]', '[object Date]', '[object RegExp]',
    '[object Map]', '[object Set]', '[object WeakMap]',
    '[object WeakSet]', '[object Promise]', '[object Error]',
    '[object Int8Array]', '[object Uint8Array]', // 其他 TypedArray
    '[object JSON]', '[object Math]', '[object Reflect]'
  ];
  return nativeTags.includes(tag);
}

注意：[object Object] 和 [object Function] 虽常见，但不直接代表“原生”——普通函数也是原生构造器 Function 的实例，一般视为原生；而纯字面量 {} 是原生 Object 实例，也属原生范畴。是否纳入需按业务定义。