18

如果我有：

var test = {toString: function(){alert("evil code"); return "test";}};

如何转换test为字符串？不调用test.toString()也不使用typeof x == "string"检查，因为我想允许非字符串。

注意：这是用于处理来自内容页面的 js 范围的对象的 FF 扩展。

4

6 回答 6

6

JavaScript 允许您修改脚本可访问的几乎任何对象的属性，包括Object.prototype其自身，这意味着任何对象都容易受到您解释的“恶意代码”的攻击。

只有原语才能保证是安全的，因此确保永远不会执行“恶意代码”的唯一方法是执行以下操作：

function safeToString(x) {
  switch (typeof x) {
    case 'object':
      return 'object';
    case 'function':
      return 'function';
    default:
      return x + '';
  }
}
于 2010-11-30T04:45:07.430 回答
6

可悲的是，@Matthew Flaschen 的（目前已接受）答案不适用于SymbolES6 / ES2015 的课程： 

console.log("" + Symbol("foo"));
// results in an exception: 
//   `Uncaught TypeError: Cannot convert a Symbol value to a string` 
// (at least in Chrome as of this writing).

https://jsfiddle.net/L8adq9y4/

（我不知道为什么，因为Symbol有一个非常好的toString()方法：）

console.log(Symbol("foo").toString());

https://jsfiddle.net/v1rqfhru/

不过有一个解决方案：该String()函数似乎能够将任何值（至少在我尝试过的值中）转换为String. toString()如果它存在，它甚至会调用：

console.log(String("A String"));
console.log(String(undefined));
console.log(String(null));
console.log(String({value: "An arbitrary object"}));
console.log(String({toString: function(){return "An object with a toString() method";}}));
console.log(String(function(){return "An arbitrary function"}));

https://jsfiddle.net/6uc83tsc/

所以，把任何你喜欢的东西传进去String()，你会得到一个很好的结果。

于 2016-10-21T21:26:59.540 回答
5

你(toString: function(){alert("evil code"); return "test";})甚至没有在这里被解析，它会引发语法错误。我认为您想使用{}而不是().

通常，您可以使用空字符串和加号运算符来执行强制转换：

""+test;
""+2; // "2"
""+4.5 // "4.5"
""+[1, 2, 3] // "1,2,3"
""+{} // '[object Object]'

但是在这里，没有真正的方法可以安全地转换对象。

您可以使用delete test.toString摆脱被覆盖的方法，之后它将回退到返回的正常toString方法'[object Object]'。您还可以通过 将toString方法本身转换为字符串test.toString.toString()。

"function () { alert("evil code"); return "test"; }"

在这里你到底想做什么取决于你。

于 2010-11-30T04:31:45.647 回答
5

一种选择是：

Object.prototype.toString.call(test)

这给出了：

"[object Object]"

在测试的情况下。基本上，它只提供类型信息。但是，我想知道这里的确切情况是什么。邪恶对象是如何加载到页面中的？如果他们可以在页面上执行任意代码，那么您基本上就不走运了。除此之外，还可以重新定义Object.prototype.toString.

于 2010-11-30T04:34:31.020 回答
1

您可以仅检查undefined案例并将其转换为使用String这样的构造函数。

let a = [1,2,3]

String(a)

特殊情况：String(undefined) --> "undefined"

希望能帮助到你

于 2019-11-22T21:41:47.903 回答
0

您可以使用 lodash toString 方法。

_.toString(null);
// => ''

_.toString(-0);
// => '-0'

_.toString([1, 2, 3]);
// => '1,2,3'

链接到文档

于 2017-10-06T19:00:34.060 回答