Я просто прочитал это: http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx
У меня создалось впечатление, что перезапись Object или Array имела эффект, если вы решили использовать функции конструктора при создании arrays/ objects, но, согласно этой статье, это также влияет на создание буквального ({} и [])...
Моя логика:
Array = function(){ alert('Hi'); };
[1,2,3,4,5];
([1,2,3,4,5]);
var a = [1,2,3,4,5];
// ...
// ... Nothing is alerted
Итак, я схожу с ума или есть некоторые специфические для реализации особенности, о которых я не знаю?
Насколько я знаю, это проблема с спецификацией ECMAScript и была зафиксирована во всех основных браузерах более года назад. Здесь - ссылка, которая связывает вас с наиболее релевантными ссылками;)
Но чтобы ответить на ваш вопрос, да, конструкторы Object и Array также вызываются для литералов. Исправленные браузеры только что сделали эти (и другие) постоянными, поэтому они не могут быть переопределены пользовательскими сценариями.
Проект EcmaScript 5 стандартизирует это исправление Йозефа. Он определяет поведение конструктора массива в терминах значения массива Array во время создания контекста, как описано в разделе 11.1.4.
Семантика
Произведение
ArrayLiteral : [ Elisionopt ]оценивается следующим образом:
- Пусть массив будет результатом создания нового объекта, как если бы выражение
new Array()гдеArray- стандартный встроенный конструктор с этим именем.
Вместо старого поведения ES 262, позволяющего заменить конструктор Array:
Семантика
Произведение
ArrayLiteral : [ Elisionopt ]оценивается следующим образом:
- Создайте новый массив, как если бы выражение
new Array().
Тем не менее, не полагайтесь на [], работая разумно на более старых интерпретаторах.
Установив Array как функцию, вы не переопределяете конструктор массивов, а вместо этого заменяете функцию.
Чтобы правильно переопределить конструктор, вы должны использовать Array.prototype. defineSetter, чтобы установить метод, вызываемый при построении, и это будет вызываться как на новом Array(), так и при использовании литерала,