作为前端开发者，某天偶然遇到了原型链污染漏洞，原本以为没有什么影响，好奇心驱使下，抽丝剥茧，发现原型链污染漏洞竟然也可以拿下服务器的shell管理权限，不可不留意！

不多说，直接上干货。 ok，代码完成，现在根据上面这三行代码，我们来推导 原型对象、 原型链、指针以及一些特殊的js 公式。 由于 实例 只有__proto__ 属性,没有prototype属性，所以它指向时候，只可以使用__proto__指向其构造函数的prototype属性…

prototype--- 显式原型 (explicit prototype property)，每一个函数在创建之后都会拥有一个名为prototype的属性，这个属性指向函数的原型对象。 请注意通过Function.prototype.bind方法构造出来的函数是个例外，它没有…

2020/03/25我开始学习react当看到react在创建组件时this绑定问题的时候起了疑问:ES6中class中所写的方法默认时在原型对象上的当时我使用ES5的思维:在ES6中使用class我

这篇文章主要讲一下JS中面向对象以及 __proto__，ptototype和constructor，这几个概念都是相关的，所以一起讲了。 在讲这个之前我们先来说说类，了解面向对象的朋友应该都知道，如果我要定义一个通用的类型我可以使用类(class)。比如在java中我们可以这…

原型链主要是实例对象和构造函数之间的关系，而基本上所有的js对象都有构造函数，而构造函数又是一个特殊的对象。 JavaScript是动态的，并且本身不提供一个class实现。（在ES2015/ES6中引入了class关键字，但那只是语法糖，JavaScript仍然是基于原型的）…

1. 原型回顾 上次讲原型和原型链，对比Java中的继承和重写其实不难理解，原型是function对象的一个属性，它定义了构造函数构造出的对象的公共祖先，由构造函数产生的对象，可以继承对应原型的属性和方法，原型也是对象。 原型链就是把原型串起来，在原型上面再加一个原型，再加一个…

之前很多讲原型的文章都会有箭头图，看的我是头晕脑胀的，这次我希望能通过最简单的文字，让大家都能彻底彻底理解原型和原型链。 我们都知道虽然JavaScript和Java名字类似，但是两种完全没有联系。其中就包括Java中很重要的类，在JavaScript中是没有类的概念的，为了复…