JS防篡改对象

防篡改对象

JS是若类型语言,变量和对象都可以被同一个运行环境中的代码修改掉;开发人员很可能会意外地修改别人的代码;

在[理解对象],【属性类型】的介绍里,对象可以手工设置每个属性的 [[Configurable]] 、[[Writable]] 、 [[Enumerable]] 、 [[Value]] 、 [[Get]] 以及 [[Set]] 特性,以改变属性的行为。

ECMAScript 5也增加了几个方法,通过它们可以指定对象的行为。

不过请注意:一旦把对象定义为防篡改,就无法撤销了。

  • 不可扩展
  • 密封的对象
  • 冻结的对象

不可扩展(不可添加、可以删除、可以修改、可以查)

【增、删、改、查】 -- Object.preventExtension() --> 【删、改、查】

有两个方法

  • Object.preventExtension(obj) 禁止扩展
  • Object.isExtensible(obj) 判断是否可以扩展
Object.preventExtension(obj)

默认情况下,对象属于引用数据类型,因为变量保存的只是一个内存地址,所以变量可以任意修改,同时如果别的变量也指向这个地址,值也会改变的;

var testObj={
    name:"testObj",
    age:"1"
};
console.log(testObj.age);

var obj1=testObj,
    obj2=testObj;

obj1.age="isChange";
console.log(testObj.age,obj1.age,obj2.age);

Object.preventExtensions(obj) 可以禁止向obj添加新属性和方法,但是obj本身有的属性是可以修改的;如下

var testObj={
    name:"testObj",
    age:"1"
};
console.log(testObj);
Object.preventExtensions(testObj);//禁止新增属性;
testObj.age="2";
testObj.testKey="2";
delete testObj.name;
console.log(testObj.name,testObj.age,testObj.testKey);//2 undefined

var obj1=testObj;

obj1.age="isChange";
console.log(testObj.age);
console.log(testObj.testKey);//undefined

看下面的代码;

var person={
    name:"person name",
    age:23
};
Object.preventExtensions(person);
person.job="WEB";//增        失败
delete  person.name;//删     成功
person.age=52;//改           成功
console.log(person);//查     成功  {age: 52}

在非严格模式下,给对象添加新成员会导致静默失败,因此 testObj.age 将是 undefined 。而在严格模式下,尝试给不可扩展的对象添加新成员会导致抛出错误。

虽然不能给对象添加新成员,但已有的成员则丝毫不受影响。你仍然还可以修改和删除已有的成员。

Object.isExtensible(obj)

使用 Object.istExtensible() 方法还可以确定对象是否可以扩展

var testObj={
    name:"testObj",
    age:"1"
};
console.log(Object.isExtensible(testObj)); //true
Object.preventExtensions(testObj);
console.log(Object.isExtensible(testObj)); //false

密封的对象;(不可添加、不可删除、可以修改、可以查)

【增、删、改、查】 -- Object.seal() --> 【改、查】

  • Object.seal() 密封对象
  • Object.isSealed 对象是否密封
Object.seal()

密封对象不可扩展,不可删除(原理是:已有成员[[configryable]]特性被设置成了false;)

[[configurable]] 是否可删改,该特性默认是true;(表示能否通过 delete 删除属性从而重新定义属性,能否修改属性的特性,或者能否把属性修改为访问器属性。) 更多信息

var person={
    name:"person name",
    age:23
};
Object.seal(person);
person.job="WEB";//增        失败
delete  person.name;//删     失败
person.age=52;//改           成功
console.log(person);//查     成功  {name: "person name", age: 52}

添加 job 属性的行为被忽略了。而尝试删除 age 属性的操作也被忽略了,但是可以修改已有的age属性,因此只要不修改,这个属性没有受任何影响。在严格模式下,尝试添加或删除对象成员都会导致抛出错误。

isSealed()

使用 Object.isSealed() 方法可以确定对象是否被密封了。因为被密封的对象不可扩展,所以用Object.isExtensible() 检测密封的对象也会返回 false 。

var person={
    name:"person name",
    age:23
};
console.log(Object.isExtensible(person));//true
console.log(Object.isSealed(person));//false

Object.seal(person);
console.log(Object.isExtensible(person));//false
console.log(Object.isSealed(person));//true

冻结的对象 (不可添加、不可删除、不可修改、可以查)

【增、删、改、查】 -- Object.freeze() --> 【查】

最严格的防篡改级别是冻结对象。冻结的对象既不可扩展,又是密封的,而且对象数据属性的 [[Writable]] 特性会被设置为 false 。如果定义 [[Set]] 函数,访问器属性仍然是可写的。ECMAScript 5定义的 Object.freeze() 方法可以用来冻结对象。

  • Object.freeze()

  • Object.isFrozen()

    var person={
    name:"person name",
    age:23
    };
    Object.freeze(person);
    person.job="WEB";//增 失败
    delete person.name;//删 失败
    person.age=52;//改 失败
    console.log(person);//查 成功 {name: "person name", age: 23}

Object.isFrozen()

Object.isFrozen() 方法用于检测冻结对象。因为冻结对象既是密封的又是不可扩展的,所以用 Object.isExtensible() 和 Object.isSealed() 检测冻结对象将分别返回 false和 true 。

var person={
    name:"person name",
    age:23
};
console.log(Object.isExtensible(person));//true
console.log(Object.isSealed(person));//false
console.log(Object.isFrozen(person));//false

Object.freeze(person);
console.log(Object.isExtensible(person));//false
console.log(Object.isSealed(person));//true
console.log(Object.isFrozen(person));//true

总结

按照有宽松到严格是排序是;

  • **【增、删、改、查】 -- Object.preventExtension() --> 【-、删、改、查】 **
  • **【增、删、改、查】 -- Object.seal() --> 【-、-、-、查】 **
  • **【增、删、改、查】 -- Object.freeze() --> 【-、-、-、查】 **

对应的检测方法分别是:

  • Object.isExtensible()
  • Object.isSealed()
  • Object.isFrozen()
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,185评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,445评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,684评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,564评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,681评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,874评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,025评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,761评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,217评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,545评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,694评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,351评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,988评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,778评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,007评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,427评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,580评论 2 349

推荐阅读更多精彩内容