javascript - 我怎么知道原生 JS 对象没有被篡改？

Question

我正在创建一个适用于多个商店系统的插件。我发现有时它们会覆盖 native 代码。我如何确定代码没有被更改？我不打算从安全的 Angular 来处理这个问题——我假设用户能够篡改客户端的所有内容——但只需要确认我正在使用的当前对象是预期的对象。例如，当从 JSON 对象打印方法时，Google Chrome 会返回:

> JSON.stringify.toString()
< "function stringify() { [native code] }"

这是检查篡改的可靠方法吗？

Answer 1

如果您要先于其他人加载 JavaScript 文件，那么您可以使用多种工具 Object.preventExtensions() , Object.seal()和 Object.freeze() .这更像是一种预防措施。

它们的行为方式略有不同，但相互叠加，这 article很好地覆盖了它们。总结:

• preventExtensions:禁止添加属性
• 密封:另外防止移除现有属性
• 卡住:另外防止修改现有属性