JavaScript 性能优化之安全类型检测_tainted value enters call-优快云博客

本文探讨JavaScript内置类型检测机制的局限性，并提供一种更可靠的检测方法，通过调用Object.prototype.toString()来判断值是否为原生数组、函数或正则表达式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

JavaScript内置的类型检测机制并非完全可靠。比如：

var isArray = value instanceof Array;

以上代码要返回true,value必须是一个数组，而且还必须与Array构造函数在同个全局作用域中。(别忘了，Array是window的属性。)如果value是在另个frame中定义的数组，那么以上代码就会返回false。

解决方法： 众所周知，在任何值上调用Object原生的toString()方法，都会返回一个[obj ect NativeConstructorName] 格式的字符串。每个类在内部都有一个[ [Class]]属性，这个属性中就指定了上述字符串中的构造函数名。

由于原生数组的构造函数名与全局作用域无关，因此使用toString()就能保证返回一致的值。

			//检测是否是原生数组
           function isArray(value) {
                return Object.prototype.toString.call(value) == "[object Array]";
            }
			//检测是否是原生函数	
            function isFunction(value) {
                return Object.prototype.toString.call(value) == "[object Function]";
            }
			//检测是否是原生正则
            function isRegExp(value) {
                return Object.prototype.toString.call(value) == "[object RegExp]";
            }
			//检测是否是原生JSON
            var isNativeJSON = window.JSON && Object.prototype.toString.call(JSON) == "[object JSON]";