关于javascript解决闭包漏洞的一个问题详解

发布时间：2022-12-09 文章分类：WEB开发投稿人：樱花字号：默认 | 大 | 超大打印

解决闭包漏洞的一个问题

在不修改下面代码的情况下，修改obj的内容

var o = (()=>{
var obj = {
a:1,
b:2,
};
return {
get :(n)=>{
return obj[n]
}
}
})()

上面代码就是一个典型的闭包模式。屏蔽掉obj本身。只能访问闭包返回的数据而不能去修改数据源本身，但是他的数据源是一个对象，这就会出现一个漏洞！！！！，而上面的代码就会出现一个致命的漏洞。

console.log(o.get("a"));//1
console.log(o.get("b"));//2

貌似我们在没有可选值传入了？但是你要记住，在js中万物皆是对象，对象通过原型来继承原型对象上的属性和方法。

Object.protoType()原型对象。

那我能不能去访问到原型valueOf，暂时说想通过valueOf（）来获取这个对象本身。

JavaScript 中的 valueOf() 方法用于返回指定对象的原始值，若对象没有原始值，则将返回对象本身。

console.log(o.get("valueOf"));
//[Function: valueOf]
let obj2 = o.get("valueOf")()
//TypeError: Cannot convert undefined or null to object

可以看的出来，报错，这是因为valueOf函数的this指向发生了错误

Object.defineProperty(Object.prototype,"abc",{
get(){
return this
}
})
console.log(o.get("abc"));//{ a: 1, b: 2 }

在这里就会通过访问这个原型链上的访问器属性来返回一个访问它这个的对象,这样我就拿到了这个对象。

let obj = o.get("abc")
obj.a='hjkasd'
obj.b='12345'
obj.c='勇敢牛牛，不怕困难'
console.log(obj);//{ a: 'hjkasd', b: '12345', c: '勇敢牛牛，不怕困难' }

这就导致一个很严重的问题。我能修改闭包的值。如果是第三方库。那很轻易的破坏了库的结构。

我刚才通过访问原型链上的属性，达到返回这个寻求的对象。从而破会掉结构。

那么就需要判断访问的属性是否来自对象本身。从而返回不同的值。

var o = (()=>{
var obj = {
a:1,
b:2,
};
return {
get :(n)=>{
if(!obj.hasOwnProperty(n)){
return `${n}在此对象本身不存在`
}
return obj[n]
}
}
})()

直接设置这个对象的原型为null，没有原型链，那我上面的逻辑就行不通，自然就保护了数据的隐私性。

var o = (()=>{
let obj = {
a:1,
b:2,
};
Object.setPrototypeOf(obj,null)
return {
get :(n)=>{
return obj[n]
}
}
})()

到此这篇关于javascript解决闭包漏洞的一个问题的文章就介绍到这了,更多相关js解决闭包漏洞内容请搜索本站以前的文章或继续浏览下面的相关文章希望大家以后多多支持本站！

标签 js, 漏洞, 闭包