六狼论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 136|回复: 0

关于一个变态的JS表达式

[复制链接]

升级  40%

4

主题

4

主题

4

主题

童生

Rank: 1

积分
20
 楼主| 发表于 2013-1-29 08:49:06 | 显示全部楼层 |阅读模式
网上看到这么一个JS表达式,求JS表达式的值(结果是"10"),并分析表达式的工作原理。
首先,我把基本的推演过程简单罗列出来,然后在后面给出详细的分析过程:

++[[]][+[]]+[+[]]
=> ++a[0]+[0]  //a=[[]]
=> ++b+[0]   //b=[]
=> ++c+[0]   //c=""
=> 1+"0"
=> "10"

在这个推演过程中,有很多的语法细节需要大家注意的:
1)运算符优先级,全面的列表这里就不贴出来了,只把用到的一些运算符优先级列出来:
[] > ++ > +
注意区分表达式中,哪个是数组下标运算符,哪个是数组直接量。
2)默认类型转换,主要涉及到一下几个:
[]  => ""
+a  => 0  //a=""
++a => 1  //a=""
注意,++""是非法表达式,因为一切JS直接量不可以被修改,++运算符需要修改变量值的。

+[]这个表达式中数组发生了默认类型转换:
Array.prototype.toString = function(){
  alert("Array::toString");
  return this.join(",");
};
alert(+[]);  //0

最后看:++c //c=[],这个表达式,[]同样发生了默认类型转换,只不过++运算符最后导致了变量+1行为发生,所以结果是1

综合起来,一共有5个数组,一个数组下标运算符,一个前缀++运算符,一个双目+运算符,两个前缀+运算符,总共发生了四次默认类型转换。
var n = 0;Array.prototype.toString = function(){n++;return this.join(",");};alert(++[[]][+[]]+[+[]]);  //10alert(n);  //4
您需要登录后才可以回帖 登录 | 立即注册 新浪微博账号登陆

本版积分规则

快速回复 返回顶部 返回列表