JavaScript 面向对象设计中原型链污染漏洞的底层成因与安全防御-js教程-PHP中文网

原型链污染是javascript运行机制被恶意利用的结果，因属性访问沿原型链查找且不受控赋值__proto__等键，导致object.prototype被篡改，所有对象继承恶意属性；防御需冻结原型、过滤敏感键、用structuredclone或object.create(null)、升级依赖并启用--disable-proto=throw。

javascript 面向对象设计中原型链污染漏洞的底层成因与安全防御

原型链污染不是代码写错，而是 JavaScript 运行机制被恶意利用的结果。它的危险性在于：一次污染，全局生效——所有普通对象都会意外继承被注入的属性。

底层成因：原型链查找机制 + 不受控的属性赋值

JavaScript 访问属性时，会按顺序查找：对象自身 → __proto__ 指向的原型 → 原型的 __proto__ → …… 直到 Object.prototype，最后是 null。这个机制本为继承服务，但一旦攻击者能让代码执行类似 target[key] = value 且 key === "__proto__"，就等于直接往 Object.prototype 上写属性。

Alibabacloud Sdk Client Initialization For Java

在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。

下载

常见污染入口：JSON.parse('{"__proto__": {"isAdmin": true}}') 后直接合并进配置对象
深拷贝/合并函数（如旧版 lodash.merge、_.set）未过滤敏感键名，把 __proto__ 当普通字段处理
手动递归赋值逻辑中，未校验 key 是否为 constructor、prototype 或大小写变体（如 __PROTO__）

关键防御手段：冻结 + 过滤 + 替代 + 隔离

单一措施无法兜底，需分层设防：

启动即冻结原生原型：在应用加载最早期（如 Node.js 的入口文件第一行、浏览器 <script></script> 最顶部）执行 Object.freeze(Object.prototype)，同时冻结 Array.prototype、Function.prototype 等。严格模式下污染会抛错，非严格模式下静默失败，均能阻断
输入必须清洗或白名单校验：对所有外部数据（URL 参数、表单、JSON、HTTP Body），在解析后、合并前，移除或拒绝 __proto__、constructor、prototype 及其大小写/编码变体
用安全替代方案代替通用合并：避免 lodash.merge 处理不可信数据；浅拷贝优先用 Object.assign({}, input)；深拷贝可用 structuredClone(input)（现代环境），或自定义函数跳过原型相关键
配置对象改用 null 原型：声明配置时不用 {}，而用 Object.create(null)。它没有 __proto__，天然免疫污染，且不继承 toString、hasOwnProperty 等方法，反而更干净