在 ECMAScript 2016 中，使用 for-in 循环遍历对象是很常见的方式，但是却容易导致数据泄漏问题。本文将介绍 for-in 泄漏问题的原因，以及如何避免这个问题的发生。
for-in 泄漏问题的原因
先来看一个例子：
----- ------ - - ----- ----- ---- --- -------- ----- - ------------------------ - ---- --- ------ --- -- ------- - ---------------- -
上面的例子中，我们使用 for-in 循环遍历了 person 对象的所有属性，并打印出每个属性名称。
但是，for-in 循环并不仅限于遍历对象本身的属性，它还会遍历对象原型链上的所有属性。在上面的例子中，我们定义了一个 Object.prototype.country 属性，然后在 for-in 循环中也会将这个属性打印出来。
这就是 for-in 泄漏问题的原因：如果不小心遍历了对象原型链上的属性，就会暴露出一些不期望的数据，导致安全问题。
如何避免 for-in 泄漏
想要避免 for-in 泄漏问题，可以采用两种方式：一是使用 Object.getOwnPropertyNames 方法获取对象自身的属性名数组，二是使用 Reflect.ownKeys 方法获取对象的自身属性名和 Symbol 属性名的数组。
下面是使用 Object.getOwnPropertyNames 方法的示例代码：
----- ------ - - ----- ----- ---- --- -------- ----- - ------------------------ - ---- ----- ---- - ---------------------------------- --- ------ --- -- ----- - ---------------- -
在这个例子中，我们使用 Object.getOwnPropertyNames 方法获取了 person 对象自身的属性名，然后使用 for-of 循环遍历属性名数组，保证只遍历了对象自身的属性，不会遍历原型链上的属性。
下面是使用 Reflect.ownKeys 方法的示例代码：
----- ------ - - ----- ----- ---- --- -------- ----- - ------------------------ - ---- ----- ---- - ----------------------- --- ------ --- -- ----- - ---------------- -
在这个例子中，我们使用 Reflect.ownKeys 方法获取了 person 对象自身的属性名和 Symbol 属性名，然后使用 for-of 循环遍历属性名数组，同样保证只遍历了对象自身的属性，不会遍历原型链上的属性。
总结
在 ECMAScript 2016 中，使用 for-in 循环遍历对象是很常见的方式，但是容易导致数据泄漏问题。为了避免这个问题，我们可以使用 Object.getOwnPropertyNames 方法或 Reflect.ownKeys 方法获取对象自身的属性名数组，然后遍历这个数组，保证只遍历了对象自身的属性，不遍历原型链上的属性。这是一个很好的编程习惯，也是保证代码安全的重要措施。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64f0d572f6b2d6eab3aca6a4