动态访问对象属性的方法有三种：1.方括号操作符，2.点操作符，3.reflect.get()。方括号操作符使用变量作为属性名，适合处理动态属性；点操作符只能接受字面量，不适用于动态访问；reflect.get()是es6引入的现代方法，提供更多控制权但语法较冗长。在处理属性不存在时，可通过in操作符检查或使用可选链操作符?.避免错误。性能上三者差异不大，选择应侧重可读性与灵活性。安全性方面，需验证用户输入，防止注入攻击，如通过白名单机制限制访问范围。
动态访问对象属性，说白了，就是用变量来决定你要访问哪个属性。这在很多场景下都非常有用，比如处理JSON数据、配置对象，或者构建灵活的UI组件。直接说结论，有三种主要方法：点操作符、方括号操作符和Reflect.get()。
点操作符、方括号操作符、Reflect.get()，这三种方法各有千秋，选择哪个取决于你的具体需求和个人偏好。
为什么要动态访问对象属性？
想象一下，你正在处理一个用户配置对象，这个对象包含了用户自定义的各种设置。你可能需要根据用户的选择，动态地读取或修改这些设置。或者，你正在解析一个JSON数据，JSON的结构可能并不固定，你需要根据不同的字段名来访问数据。
动态访问对象属性的核心优势在于灵活性。它允许你编写更加通用和可复用的代码，而不需要为每一种可能的属性名都编写单独的代码。
方括号操作符：最常见的选择
方括号操作符可能是最常用的方法，因为它非常直观和灵活。你可以直接使用一个变量来作为属性名，例如：
const myObject = {
name: "Alice",
age: 30,
city: "New York"
};
const propertyName = "age";
const ageValue = myObject[propertyName]; // ageValue 现在是 30
console.log(ageValue);方括号操作符的优点在于，它可以接受任何表达式作为属性名，包括变量、函数调用，甚至是复杂的计算结果。这使得它非常适合处理动态的属性名。
但需要注意的是，如果属性名不存在，方括号操作符会返回 undefined，而不会抛出错误。
点操作符：简洁但有限制
点操作符是最简洁的访问对象属性的方式，例如：
const myObject = {
name: "Alice",
age: 30,
city: "New York"
};
const nameValue = myObject.name; // nameValue 现在是 "Alice"
console.log(nameValue);然而，点操作符有一个很大的限制：它只能接受字面量作为属性名，而不能使用变量。这意味着你无法使用点操作符来实现动态访问对象属性。
所以，在需要动态访问属性时，点操作符就显得力不从心了。
Reflect.get()：更现代的选择
Reflect.get() 是 ES6 引入的一个新的 API，它提供了一种更加现代和灵活的方式来访问对象属性。
const myObject = {
name: "Alice",
age: 30,
city: "New York"
};
const propertyName = "age";
const ageValue = Reflect.get(myObject, propertyName); // ageValue 现在是 30
console.log(ageValue);Reflect.get() 的优点在于，它可以提供更多的控制权，例如，你可以指定一个 receiver 对象，用于控制 this 的绑定。此外，Reflect.get() 在某些情况下可能比方括号操作符更安全，因为它不会触发原型链上的 getter。
当然，Reflect.get() 也有一些缺点。它的语法相对来说比较冗长，而且在一些旧版本的浏览器中可能不支持。
如何处理属性不存在的情况？
当使用动态属性访问时，一个常见的问题是如何处理属性不存在的情况。如果直接访问一个不存在的属性，可能会导致 undefined 或错误。
一种常见的做法是使用 in 操作符来检查属性是否存在：
const myObject = {
name: "Alice",
age: 30
};
const propertyName = "city";
if (propertyName in myObject) {
const cityValue = myObject[propertyName];
console.log(cityValue);
} else {
console.log("属性不存在");
}另一种做法是使用可选链操作符 ?.，它可以避免访问 undefined 或 null 的属性：
const myObject = {
name: "Alice",
age: 30
};
const propertyName = "city";
const cityValue = myObject[propertyName]?.toUpperCase(); // 如果 city 不存在，cityValue 将是 undefined
console.log(cityValue);性能考虑：哪种方法更快？
在大多数情况下，这三种方法的性能差异可以忽略不计。现代 JavaScript 引擎对属性访问进行了高度优化，使得这三种方法的性能非常接近。
然而，在一些极端情况下，方括号操作符可能会比点操作符稍慢一些，因为它需要进行更多的查找和类型转换。Reflect.get() 的性能通常与方括号操作符相当。
总的来说，性能不应该是选择哪种方法的主要考虑因素。更重要的是代码的可读性、可维护性和灵活性。
安全性：如何避免注入攻击？
在使用动态属性访问时，需要注意安全性问题。如果属性名来自用户输入，可能会存在注入攻击的风险。
例如，如果用户可以控制 propertyName 的值，他们可能会尝试注入一些恶意的代码，例如：
const myObject = {
name: "Alice",
age: 30
};
const propertyName = "__proto__.isAdmin = true"; // 恶意代码
myObject[propertyName]; // 执行恶意代码为了避免这种情况，你需要对用户输入进行严格的验证和过滤。确保属性名只包含允许的字符，并且不包含任何可能导致安全问题的代码。
另一种做法是使用白名单机制，只允许访问预定义的属性名：
const myObject = {
name: "Alice",
age: 30
};
const allowedProperties = ["name", "age"];
const propertyName = getUserInput(); // 获取用户输入
if (allowedProperties.includes(propertyName)) {
const value = myObject[propertyName];
console.log(value);
} else {
console.log("不允许访问该属性");
} 
