Do not access Object.prototype method‘hasOwnProperty’ from target object no-prototype-builtins

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Do not access Object.prototype method‘hasOwnProperty’ from target object no-prototype-builtins，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1440字，纯文字阅读大概需要3分钟。

内容图文

写项目时发现如下错误：

Do not access Object.prototype method ‘hasOwnProperty’ from target object no-prototype-builtins

• 发现是新版本的ESLint使用了禁止直接调用 Object.prototypes 的内置属性开关，说白了就是ESLint 配置文件中的 "extends": "eslint:recommended" 属性启用了此规则。

• 在ECMAScript 5.1中，新增了 Object.create，它支持使用指定的 [[Prototype]] 创建对象。Object.create(null) 是一种常见的模式，用于创建将用作映射的对象。当假定对象将包含来自Object.prototype 的属性时，这可能会导致错误。该规则防止直接从一个对象调用某些 Object.prototype 的方法。

• 此外，对象可以具有属性，这些属性可以将 Object.prototype 的内建函数隐藏，可能导致意外行为或拒绝服务安全漏洞。例如，web 服务器解析来自客户机的 JSON 输入并直接在结果对象上调用 hasOwnProperty 是不安全的，因为恶意客户机可能发送一个JSON值，如 {"hasOwnProperty": 1}，并导致服务器崩溃。

• 为了避免这种细微的 bug，最好总是从 Object.prototype 调用这些方法。例如，foo.hasOwnProperty("bar") 应该替换为 Object.prototype.hasOwnProperty.call(foo, "bar")。

所以，你可以关闭提示，也可以更新代码，个人建议更新代码，毕竟代码不规范引起的。

参考 https://www.cnblogs.com/superclound/p/12202576.html

Do not access Object.prototype method‘hasOwnProperty’ from target object no-prototype-builtins

标签：web   崩溃   tin   支持   type   https   应该   not   提示   

本文系统来源：https://www.cnblogs.com/TRY0929/p/13268358.html

内容总结

以上是互联网集市为您收集整理的Do not access Object.prototype method‘hasOwnProperty’ from target object no-prototype-builtins全部内容，希望文章能够帮你解决Do not access Object.prototype method‘hasOwnProperty’ from target object no-prototype-builtins所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---