javascript - 将自执行函数作为值注入(inject) JS 对象

Question

我正在编写一个简单的库，它将从给定字符串属性的对象中读取值。

是否可以读取属性但在不实际调用函数的情况下执行函数？

类似于:

var obj = {

fn : (function malicious(){    deleteLotsOfFiles();
})()

}

如果我这样做

var foo = obj.fn;

有没有办法只通过读取属性来执行(恶意)函数？

Answer 1

恶意函数无论如何在您引用它之前就已经执行了。一旦函数被引擎解析，它就会立即执行(自调用)。