.sort.call(null)の深淵 - 素人がプログラミングを勉強していたブログ

暮らしカテゴリーの変更を依頼記事元:

javascripter.hatenablog.com

83users がブックマークコメント

.sort.call(null)の深淵 - 素人がプログラミングを勉強していたブログ

発端は javascript:alert([].sort.call(null)) これで window オブジェクト取れるのなんで? http://twit... 発端は javascript:alert([].sort.call(null)) これで window オブジェクト取れるのなんで? http://twitter.com/edvakf/status/9222713572 という投稿。この不可解な挙動を説明することは案外難しい。まず、ES5のstrict mode以前（つまり、今普通にJavaScriptを使う場合）では、 function fun() { return this; } alert(fun.call(null) === window); がtrueになる。それから、 var a = [3, 2, 1]; alert(a.sort() === a); alert(a); // [1, 2, 3] sortは破壊的であり、thisを返す。 thisが配列以外の場合については、仕様では未定義であるが、どうなのか。id:nan

mumincacao なにこの黒魔術・・・（´ロ｀；【みかんっていうか window がほしいとこでろ～かる変数に window って名前のが定義済みな状況ってどんな状況なのかなぁ？

2010/02/18 リンク

hasegawayosuke →http://sla.ckers.org/forum/read.php?24,28641,33097　// 「まあ、こんなコードが必要になること自体おかしい。」→"alert"とかWAFでブロックされてるときに「window["al"+"ert"](1)」とか書くので。

javascript

2010/02/17 リンク

efcl Function.prototype.callにnullを渡すとthisはglobal objectになる。また、Array.prototype.sortはthisを返す。Windowにはlengthがあるのでエラーにならず[].sort.call(null)は[object Window]になる。 http://twitter.com/piro_or/statuses/9227436200