接上篇Vue2.x 对象劫持,继续来写数组劫持
实现原理:
1 重新定义原生数组方法push unshift shift pop splice sort reverse 因为这些方法可以修改原数组。
2 拿到原生数组方法 Object.create(Array.prototype)
3 AOP拦截,再执行重写数组方法前,先执行原生数组方法
核心监听Observer代码
// 把data中的数据 都使用Object.defineProperty重新定义 es5 // Object.defineProperty 不能兼容ie8 及以下 vue2 无法兼容ie8版本 import {arrayMethods} from './array.js' import { isObject,def } from '../util/index' // 后续我可以知道它是不是一个已经观察了的数据 __ob__ class Observer{ constructor(value){ // 仅仅是初始化的操作 // vue如果数据的层次过多 需要递归的去解析对象中的属性,依次增加set和get方法 // value.__ob__ = this; // 我给每一个监控过的对象都增加一个__ob__属性 def(value,'__ob__',this); if(Array.isArray(value)){ // 如果是数组的话并不会对索引进行观测 因为会导致性能问题 // 前端开发中很少很少 去操作索引 push shift unshift value.__proto__ = arrayMethods; // 如果数组里放的是对象我再监控 this.observerArray(value); }else{ // 对数组监控 this.walk(value); // 对对象进行观测 } } observerArray(value){ // [{}] for(let i = 0; i < value.length;i++){ observe(value[i]); } } walk(data){ let keys = Object.keys(data); // [name,age,address] // 如果这个data 不可配置 直接reurn keys.forEach((key)=>{ defineReactive(data,key,data[key]); }); } } function defineReactive(data,key,value){ observe(value); // 递归实现深度检测 Object.defineProperty(data,key,{ configurable:true, enumerable:false, get(){ // 获取值的时候做一些操作 return value; }, set(newValue){ // 也可以做一些操作 console.log('更新数据') if(newValue === value) return; observe(newValue); // 继续劫持用户设置的值,因为有可能用户设置的值是一个对象 value = newValue; } }); } export function observe(data) { let isObj = isObject(data); if (!isObj) { return } return new Observer(data); // 用来观测数据 }
重写原生数组方法
// 我要重写数组的那些方法 7个 push shift unshift pop reverse sort splice 会导致数组本身发生变化 // slice() let oldArrayMethods = Array.prototype; // value.__proto__ = arrayMethods 原型链查找的问题, 会向上查找,先查找我重写的,重写的没有会继续向上查找 // arrayMethods.__proto__ = oldArrayMethods export const arrayMethods = Object.create(oldArrayMethods); const methods = [ 'push', 'shift', 'unshift', 'pop', 'sort', 'splice', 'reverse' ] methods.forEach(method=>{ arrayMethods[method] = function (...args) { const result = oldArrayMethods[method].apply(this,args); // 调用原生的数组方法 // push unshift 添加的元素可能还是一个对象 let inserted; // 当前用户插入的元素 let ob = this.__ob__; switch (method) { case 'push': case 'unshift': inserted = args; break; case 'splice': // 3个 新增的属性 splice 有删除 新增的的功能 arr.splice(0,1,{name:1}) inserted = args.slice(2) default: break; } if(inserted) ob.observerArray(inserted); // 将新增属性继续观测 return result; } })
工具方法定义如下:
/** * * @param {*} data 当前数据是不是对象 */ export function isObject(data) { return typeof data === 'object' && data !== null; } export function def(data,key,value){ Object.defineProperty(data,key,{ enumerable:false, configurable:false, value }) }
到此这篇关于vue2.x数组劫持原理的实现的文章就介绍到这了,更多相关vue2.x 数组劫持内容请搜索小牛知识库以前的文章或继续浏览下面的相关文章希望大家以后多多支持小牛知识库!
最近开始尝试理解 vue 实现 mvvm 实时响应的原理,有一个地方不理解,抽离出来的代码模型如下: 其中,方案二会产生溢出我能理解,vm._data=data=obs 后vm._data 和 data 就指向了同一个对象,当读取该对象的一个属性时会调用其set,set中return又要重新读取这个属性无限循环导致溢出。 但是为什么方案一(源码中抽离出来的模型),就不会产生这个问题?它和方案二的区
劫持Uconnect 接下来你会发现,要想劫持Uconnect设备,并不需要远程入侵这辆吉普,但是,要想弄清楚如何探索头单元和其他部分,劫持是很有必要的。我们在这里提供了一些具体的信息来帮助那些热衷于访问头单元文件的用户。很显然,本地安全是整个汽车安全中很重要的一个部分。因为任何漏洞作者都会告诉你说,只有搞明白了目标系统中错综复杂的关系,你才能创建一个能完全发挥作用的漏洞。 总的来说,劫持Ucon
说明 函数说明: 防劫持代码,分为两部分,一部分是放在页头,别一部分放在页尾 顶部脚本 <script>window.onerror=function(){return!0};var _liantong_report=function(){function n(n){o("fucklt","",n)}function o(n,o,a){var i={act:"/event",pro:"cont
MOSN 作为 Sidecar 使用时的流量劫持方案。 本文描述的是 MOSN 作为 Sidecar 使用时的流量劫持方案。 MOSN 作为 Sidecar 和业务容器部署在同一个 Pod 中时,需要使得业务应用的 Inbound 和 Outbound 服务请求都能够经过 Sidecar 处理。区别于 Istio 社区使用 iptables 做流量透明劫持,MOSN 目前使用的是流量接管方案,并在
在点击劫持攻击中,攻击者注册一个合法客户端然后构造一个恶意站点,在一个透明的覆盖在一组虚假按钮上面的嵌入框架中加载授权服务器的授权端点Web页面,这些按钮被精心构造恰好放置在授权页面上的重要按钮下方。当最终用户点击了一个误导的可见的按钮时,最终用户实际上点击了授权页面上一个不可见的按钮(例如“授权”按钮)。 这允许攻击者欺骗资源所有者许可它的客户端最终用户不知晓的访问权限。 为了防止这种形式的攻击
问题内容: 我有一个关于PHP中会话劫持的问题。我今天早上一直在阅读有关它的信息,我有一些问题在我阅读的文档中并未得到明确回答。 用户可以更改他们在我的网站上的会话吗?例如,如果他们在登录时拥有X会话,是否可以选择将该会话更改为Y或Z? 我以为会话是由浏览器设置的,因此无法更改,但是我一直在阅读的所有会话劫持资料都使我有些怀疑。 问题答案: 术语“会话”被重载以表示服务器上和浏览器中的不同内容。浏
session劫持是一种广泛存在的比较严重的安全威胁,在session技术中,客户端和服务端通过session的标识符来维护会话, 但这个标识符很容易就能被嗅探到,从而被其他人利用.它是中间人攻击的一种类型。 本节将通过一个实例来演示会话劫持,希望通过这个实例,能让读者更好地理解session的本质。 session劫持过程 我们写了如下的代码来展示一个count计数器: func count(w
4.4. 会话劫持 最常见的针对会话的攻击手段是会话劫持。它是所有攻击者可以用来访问其它人的会话的手段的总称。所有这些手段的第一步都是取得一个合法的会话标识来伪装成合法用户,因此保证会话标识不被泄露非常重要。前面几节中关于会话暴露和固定的知识能帮助你保证会话标识只有服务器及合法用户才能知道。 深度防范原则(见第一章)可以用在会话上,当会话标识不幸被攻击者知道的情况下,一些不起眼的安全措施也会提供一