本文深入探讨
java
script中原生对象原型被意外或恶意修改的问题，以及这种修改可能导致的不可预测行为。我们将详细介绍如何通过在脚本加载初期使用`object.freeze()`方法来冻结原生原型，有效阻止后续的修改，从而保障代码的稳定性和预期行为。此外，文章还将简要提及通过脚本隔离技术实现更高级的防护。
在JavaScript开发中，我们有时会遇到由第三方脚本或遗留代码对原生对象原型（如Array.prototype、String.prototype等）进行修改的情况。这种原型污染（Prototype Pollution）可能导致我们自己的代码行为异常，产生难以调试的错误，甚至引入安全漏洞。例如，当Boolean.prototype.toString被覆盖时，一个简单的布尔值调用toString()方法可能返回非预期的结果：
为了避免此类问题，确保我们的代码在一个稳定且可预测的环境中运行，可以采用以下策略。
1. 使用 Object.freeze() 冻结原生原型
最直接且有效的方法之一是在应用程序加载的早期阶段，利用Object.freeze()方法冻结所有关键的原生对象原型。Object.freeze()会阻止对目标对象的属性进行添加、删除或修改，从而有效防止原型链上的方法被覆盖或篡改。
实现方式：
在应用程序的入口点或任何其他脚本开始执行之前，运行以下代码片段：
注意事项：
立即学习
“
Java免费学习笔记（深入）
”；
Trae win
Trae Windows 官方版本现已全面支持 Win10 和 Win11 系统（64位）。国内开发者可直接访问 Trae 中文官网（trae.cn 或 trae.com.cn），一键下载官方正版 .exe 安装包，享受国内直连的高速稳定体验。安装过程极其简便，双击即可运行，并支持一键无缝导入 VS Code 或 Cursor 的原有主题、快捷键及插件配置。登录支持手机号、微信或稀土掘金账号。内置免费的豆包与 DeepSeek 等顶级大模型，让你开箱即用，轻松开启高效的 AI 智能编程之旅。
下载
执行顺序至关重要：
这种方法只有在你的脚本（包含Object.freeze()调用的脚本）在任何可能修改原型的第三方脚本之前执行时才有效。务必确保此防御代码是页面加载或应用初始化时最早运行的代码之一。
局限性：
Object.freeze()主要针对对象原型链上的属性。它无法直接冻结全局函数（如parseInt、setTimeout等），因为它们不是通过原型链继承而来，而是作为全局对象（
win
dow或global）的直接属性存在。要保护这些全局函数，可能需要更复杂的沙箱机制。
2. 脚本隔离与沙箱环境
对于需要更高安全性和隔离性的场景，仅仅冻结原型可能不足以应对所有类型的污染。更强大的方法是将不可信或可能存在风险的脚本运行在隔离的沙箱环境中。
Web Workers：
Web Workers在独立的全局上下文中运行，拥有自己的全局对象，与主线程隔离。这意味着在Worker中对原生原型的修改不会影响到主线程，反之亦然。
IFrames：
带有sandbox属性的
// 恶意或不当的脚本修改了Boolean的原型
Boolean.prototype.toString = function() {
return true; // 预期返回'false'，但现在会返回true
};
let flag = false;
console.log(flag.toString()); // 预期输出 'false'，实际输出 'true'// 冻结常见原生对象的原型
Object.freeze(String.prototype);
Object.freeze(Number.prototype);
Object.freeze(Boolean.prototype);
Object.freeze(Object.prototype);
Object.freeze(Array.prototype);
Object.freeze(Date.prototype);
Object.freeze(Math.prototype); // Math对象本身不是原型，但其属性可以被冻结
Object.freeze(Function.prototype);
// 尝试修改已冻结的原型，将抛出错误（在严格模式下）或静默失败
try {
Boolean.prototype.toString = function() {
return true; // 此操作将失败
};
} catch (e) {
console.error("尝试修改已冻结的原型：", e.message);
}
let flag = false;
console.log(flag.toString()); // 此时会调用原始的 toString 方法，输出 'false'// 全局函数无法通过冻结原型来保护
window.parseInt = function(number) {
return 'evil'; // 这种修改仍然可能发生
};
console.log(parseInt(1)); // 输出 'evil'