你可以添加一个函数到被劫持的JavaScript数组吗？

Question

这个问题是关系到What are the best practices to follow when declaring an array in Javascript?

---

比方说，一个客户端，我们姑且称之为"D. B. Cooper"，有下面的代码必须在其他任何JavaScript代码之前运行第一个要求：

Array = function(){ 
    alert('Mwahahahaha'); 
}; 

此外， Cooper要求必须将自定义函数添加到Array内建的对象中（而不是被劫持的对象）。例如，如果Array被unhijacked，这将是与完成：

Array.prototype.coolCustomFunction = function(){ 
    alert('I have ' + this.length + ' elements! Cool!'); 
}; 

这将提供：

var myArray = []; 
myArray.coolCustomFunction(); 

然而，这不符合第一项要求相兼容。因此，你如何能够最好地满足D.B.库珀的要求？

注意： D.B.甚至写了a test fiddle帮助确保解决方案符合他的要求......真是个好人！

---

更新： 对于那些你们谁喜欢挑战：请尝试找到一个unhijackable跨浏览器解决了这个问题。例如，here's是劫持Array，Object，Array.prototype.constructor和Object.prototype.constructor的更劫持的测试用例（感谢重新格式化此Bergi）。到目前为止，看起来似乎可能有针对浏览器的解决方案（请参阅Bergi's comment on his answer，如果您在FF中找到劫持它的方法，请告诉我们），但目前还不清楚是否存在跨浏览器解决这个问题。

Answer 1

无论您Array功能/构造函数，数组字面语法，则始终会与他们的“真正的”阵列[[原型]设置为本地数组原型对象（一次，这was a security vulnerability）。所以，你可以随时访问，通过使用

Object.getPrototypeOf([]) 

即使Array或[].constructor被劫持。如果你想用一种变通方法，in FF下面的行会一直工作（当Object被劫持当然不会工作，那么它获得的非常复杂）

（Brought D.B. down!）

---

（而不是hijackable）：

[].__proto__.coolCustomFunction = coolCustomFunction; 

Answer 2

是...你只是做了...但你创建使用[]数组。如果使用new Array()它工作正常...

See example here

Answer 3

由于Array不一定等于[].constructor ，您可以使用[].constructor来引用原始数组函数，因为这是硬连线的，并且Array = function(){}不会改变它。

Array = function() { alert("foo")}; 

// this will always point to the original Array 
[].constructor.prototype.foo = "bar"; 

var myArray = [0, 1]; 
alert(myArray.foo) // alerts "bar" 

http://jsfiddle.net/yXPJ8/5/