어떻게 자바 스크립트

Question

안전하게 문자열로 아무것도 변환하는? test.toString()을 호출하지 않고 typeof x == "string" 체크를 사용하지 않고 확인합니다. 비 문자열을 허용하고 싶습니다.

참고 : 콘텐츠 페이지의 js 범위에있는 개체를 다루는 FF 확장 프로그램입니다.

Answer 1

JavaScript는 자체를 포함하여 을 포함하여 스크립트에 액세스 할 수있는 거의 모든 개체의 속성을 수정할 수 있습니다. 개체는 설명 된 방식으로 "악의적 인 코드"에 취약합니다.

만 프리미티브가 안전 보장, 그래서 유일한 방법은 "악의 코드가"실행되지 않습니다 있는지 확인하는 것은 같은 것을 할 것입니다 : 슬프게도

function safeToString(x) { 
    switch (typeof x) { 
    case 'object': 
     return 'object'; 
    case 'function': 
     return 'function'; 
    default: 
     return x + ''; 
    } 
} 

Answer 2

(toString: function(){alert("evil code"); return "test";}) 여기에도 구문 분석을받지 못하면 구문 오류가 발생합니다. () 대신 {}을 사용하고 싶습니다.

""+test; 
""+2; // "2" 
""+4.5 // "4.5" 
""+[1, 2, 3] // "1,2,3" 
""+{} // '[object Object]' 

그러나 여기가 안전하게 개체를 변환하는 진짜 방법이 없다 :

는 일반적으로 당신은 캐스트를 수행하기 위해 빈 문자열 더하기 연산자를 사용할 수 있습니다.

delete test.toString을 사용하면 재정의 된 메서드를 제거 할 수 있습니다.이 메서드는 '[object Object]'을 반환하는 일반적인 toString 메서드로 되돌아갑니다. test.toString.toString()을 통해 toString 메서드 자체를 문자열로 변환 할 수도 있습니다.

"function() { alert("evil code"); return "test"; }" 

정확하게 여기에서 원하는 것은 사용자에게 달려 있습니다.

Answer 3

하나의 옵션은 다음과 같습니다

는

Object.prototype.toString.call(test) 

이 제공 : 시험의 경우

"[object Object]" 

. 기본적으로 타입 정보 만 제공합니다. 그러나 정확한 시나리오가 무엇인지 궁금합니다. 악의적 인 물체는 어떻게 페이지에로드됩니까? 그들이 페이지에서 임의의 코드를 실행할 수 있다면 기본적으로 운이 없다. 무엇보다도 Object.prototype.toString을 다시 정의 할 수 있습니다.

Answer 4

, @Matthew Flaschen의 (현재 가능) 대답 ES6/ES2015에서 Symbol 클래스와 함께 작동하지 않습니다

console.log("" + Symbol("foo")); 
// results in an exception: 
// `Uncaught TypeError: Cannot convert a Symbol value to a string` 
// (at least in Chrome as of this writing). 

https://jsfiddle.net/L8adq9y4/

(I는로, 왜 아무 생각이 없다 String() 기능은 String에 (적어도 내가 시도하는 사람에서) 어떤 값을 변환 할 수있을 것 같다 :은 완벽하게 좋은 toString() 방법 :

console.log(Symbol("foo").toString()); 

https://jsfiddle.net/v1rqfhru/

솔루션 그래도 거기에있다 . 당신이 String()에 좋아하는 무엇이든을 통과, 그래서

console.log(String("A String")); 
console.log(String(undefined)); 
console.log(String(null)); 
console.log(String({value: "An arbitrary object"})); 
console.log(String({toString: function(){return "An object with a toString() method";}})); 
console.log(String(function(){return "An arbitrary function"})); 

https://jsfiddle.net/6uc83tsc/

을 당신은 꽤 좋은 결과를 얻을 것이다 : 존재하는 경우에도 toString()를 호출합니다.

Answer 5

로다시 toString 메서드를 사용할 수 있습니다.

_.toString(null); 
// => '' 

_.toString(-0); 
// => '-0' 

_.toString([1, 2, 3]); 
// => '1,2,3' 

Link to documentation