在对象初始值设定项中设置属性时不再调用setter:这是什么意思？

Question

在这个JS MDN页面上,它说:

JavaScript 1.8.1注意事项

从JavaScript 1.8.1开始,在对象和数组初始值设定项中设置属性时不再调用setter.

我只是无法弄清楚这是想告诉我的.

Answer 1

这段代码片段:

var o = {};
o.seven = 7;

这个代码片段:

var o = { seven: 7 };

通常是等价的; 但如果它们前面有这段代码片段:

Object.prototype.__defineSetter__('seven', function(x) { alert(x); });

然后只有前者会发出警报7(因为setter被调用o.seven = 7,而不是被调用o = { seven: 7 }),只有后者才会被设置o.seven为7.

Answer 2

我认为这指的是JSON劫持的问题。看一下

\n\n

\n
• 是否有可能在现代浏览器上进行“JSON 劫持”？
\n
• http://incompleteness.me/blog/2007/03/05/json-is-not-as-safe-as-people-think-it-is/
\n
• http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx，http://haacked.com/archive/2009/06/25/json-hijacking。​ASPX
\n
• http://hackademix.net/2009/01/13/you-dont-know-what-my-twitter-leaks/
\n

\n\n

要重新发布我对这个已删除问题的回答：

\n\n

\n

根据规范，数组 ( EcmaScript 5.1\n \xc2\xa711.1.4 ) 和对象文字\n ( EcmaScript 5.1 \xc2\xa711.1.5 ) 都不应被劫持：

\n\n

\n
• 他们称之为“具有该名称的标准内置构造函数”，而不是您可能覆盖的名称window.Array或window.Object
\n
• 他们使用 [[defineOwnProperty]]，它绝对不处理Object.prototype.
\n

\n

\n\n

如今，在兼容 ES 5.1 的浏览器中这不再是问题。

\n