javascript - 覆盖 Array 构造函数不会影响 []，对吗？

Question

我刚读到: http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx

我的印象是，覆盖 Object 或 Array 只有在您选择使用时才有效创建arrays/objects时构造函数起作用，但是，根据那篇文章，它也对文字创建({} 和 [])...

我的逻辑:

Array = function(){ alert('Hi'); };

[1,2,3,4,5];
([1,2,3,4,5]);
var a = [1,2,3,4,5];

// ...
// ... Nothing is alerted

那么，我是疯了还是有一些我不知道的特定于实现的怪癖？

Answer 1

据我所知，这是 ECMAScript 规范的一个问题，并且在一年多前已在所有主流浏览器中得到修复。 Here是将您链接到最相关链接的链接；)

但要真正回答您的问题，是的，Object 和 Array 构造函数也被调用用于文字创建。实现的修复浏览器只是使这些(和其他)保持不变，因此它们不能被自定义脚本覆盖。