如何使 a==1 && a==2 && a==3 成立?

466 阅读1分钟

1、类型转换时的劫持

在JS中类型转换只有三种情况,分别是: 转换为数字、字符串和布尔值

  • 对象在转换类型的时候,会执行原生方法ToPrimitive,
//如果需要转字符串,则先调用toString方法,如果此时是原始类型则直接返回,否则在调用valueOf方法直接返回结果
var a={
    b:1,
    valueOf(){
    return this.b++
    }
}
if(a==1 && a==2 && a==3){
    console.log("OK")
}
//如果不是字符串,则先调用valueOf方法,如果此时是原始类型则直接返回,否则在调用toString方法并返回结果,没有原始类型,则抛出TypeError类型错误
var a={
    b:1,
    toString(){
        return this.b++
    }
}
if(a==1 && a==2 && a==3){
    console.log("OK")
}

2、对getter的劫持

getter就是对象属性在进行查询时会被调用的方法get,利用函数也可以实现

window.val=0
Object.defineProperty(window,'a',{
    get(){
        return ++this.val
    }
})
if(a==1 && a==2 && a==3){
    console.log('OK')
}

3、正则表达式

JS中的RegExp.prototype.exec()作用是在一个指定字符串中执行一个搜索匹配,返回一个结果数组或null

let a={
    reg: /\d/g,
    valueOf(){
        return this.reg.exec(123)[0]
    }
}
if(a==1 && a==2 && a==3){
    console.log('OK')
}