3

В MDN говорится:

Обратите внимание, что свойство __proto__ может быть переопределено даже у объекта Object.prototype, если новая цепочка заканчивается null

Однако, при попытке выполнить код из примера

var b = {};

Object.prototype.__proto__ =
  Object.create(null, // [[Prototype]]
                { hi: { value: function() { alert('hi'); } } });

b.hi();

я получаю ошибку в хроме (версия 63.0.3239.132 x64)

Uncaught TypeError: Immutable prototype object '#<Object>' cannot have their prototype set
    at Object.set __proto__ [as __proto__] (<anonymous>)
    at js:15

и в Firefox'е (версия 58.0 x64)

TypeError: can't set prototype of this object

А вот в IE11 всё работает.

Почему так происходит и можно ли всё-таки изменить этот прототип?

3

1 ответ 1

2

Последняя на данный момент спецификация говорит, что

The Object prototype object is the intrinsic object %ObjectPrototype%. The Object prototype object is an immutable prototype exotic object.


Это нововведение ES7 (aka ES2016). Встроенный прототип объекта Object.prototype на данный момент Immutable Prototype Exotic Objects у которого внутренний слот [[prototype]] заблокирован.

Предполагается, что это предотвратит вставку посредника в глобальный механизм поиска, см. этот коммит для более детальной информации. Это реализовано в V8.

перевод ответа @Bergi


Небольшое пояснение можно найти по ссылкам из issue. В примере

<!-- ************** http://victim/test.csv ************** -->
<?php
header('Content-Type: text/csv; charset=UTF-8');
header('Content-Disposition: attachment; filename="test.csv"');
?>
foo,bar,123

<!-- ************** http://attacker/ ************** -->
<script>
window.__proto__ = Proxy.create({
    get: function(target, name) {console.log("data=" + name)}
});
</script>
<script src="http://victim/test.csv"></script>

В этом примере был вывод: "data=foo" и "data=bar". Позволило бы изменить текущей странице значения используемые в загружаемом скрипте.

8
  • Вообще-то я не понял, как чего можно украсть и почему глобальный прокси - это опасно. Хотелось бы больше деталей на эту тему.
    – Qwertiy
    14 фев 2018 в 20:06
  • @Qwertiy, по сути не украсть, а повлиять на работу стороннего скрипта. В примере используются глобальные переменные. которые можно подменять и т.д. если подменить прототип у Object, тогда можно менять все у всех объектов. Важно при этом, что скрипт может быть загружен с другого домена
    – Grundy
    14 фев 2018 в 20:24
  • Но ведь я и без прокси могу поменять глобальные переменные... Они же глобальные!
    – Qwertiy
    14 фев 2018 в 20:31
  • @Qwertiy, не совсем так. Если эти переменные инициализируются внутри скрипта - то твои изменения ничего не дадут.
    – Grundy
    14 фев 2018 в 20:36
  • Да ладно? jsfiddle.net/xjzdgest/9
    – Qwertiy
    14 фев 2018 в 20:47

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.