0

0

JavaScript严格模式下的安全编程规范

紅蓮之龍

紅蓮之龍

发布时间:2025-10-28 13:44:01

|

393人浏览过

|

来源于php中文网

原创

严格模式通过"use strict"提升代码安全与质量:1. 强制显式声明变量,避免全局污染;2. 禁止删除变量或函数;3. 要求函数参数唯一;4. 禁用八进制数字字面量;5. 函数中this为undefined而非全局对象;6. 禁用with语句;7. 隔离eval作用域。

javascript严格模式下的安全编程规范

JavaScript的严格模式(Strict Mode)是一种在ECMAScript 5中引入的机制,通过在脚本或函数顶部添加 "use strict"; 来启用。它能帮助开发者避免常见的编码错误,提升代码的安全性和可维护性。在严格模式下,JavaScript会更严格地检查语法和运行时行为,禁用一些不安全或模糊的特性。

1. 显式声明变量,防止意外全局污染

在非严格模式下,如果忘记使用 varletconst 声明变量,JavaScript会自动创建一个全局变量。这容易导致命名冲突和难以追踪的bug。

严格模式下,未声明就赋值的行为会抛出错误:

"use strict";
username = "Alice"; // 抛出 ReferenceError

因此,所有变量必须显式声明,有助于保持作用域清晰。

立即学习Java免费学习笔记(深入)”;

2. 禁止删除不可配置的属性和变量

严格模式禁止删除变量、函数或不可配置的对象属性,避免产生不可预期的结果。

"use strict";
var age = 30;
delete age; // 抛出 SyntaxError

function sayHello() {}
delete sayHello; // 抛出 SyntaxError

这一限制提高了代码的稳定性,防止误操作破坏程序结构。

3. 函数参数名必须唯一

在非严格模式下,函数可以拥有重名的参数名,后面的参数会覆盖前面的。这容易引发逻辑错误。

严格模式要求函数参数名必须唯一:

"use strict";
function greet(name, name) { // 抛出 SyntaxError
    return "Hello " + name;
}

这个规则让参数定义更清晰,减少歧义。

4. 禁止八进制数字字面量

以0开头的数字在非严格模式中可能被解析为八进制,如 010 被当作8。这种写法容易造成误解。

织梦团购系统DEDE5
织梦团购系统DEDE5

织梦DEDE5凭借其专业的技术、丰富的电子商务经验在第一时刻为此最流行的购物方式推出开源程序。独立编译模板、自由修改、代码简洁,安全高效、数据缓存等技术的应用,使其能在大浏览量的环境下快速稳定运行,切实节约网站成本,提升形象。同行业比较,织梦DEDE5的优势在哪里?整体规划 摒弃开发速度慢,效率低下、冗余严重的框架。投入大量的时间和精力,打造最简洁高效的程序开源程序 我们渴望公平、公正、开放的竞争

下载

严格模式下,这类语法会被视为错误:

"use strict";
var num = 010; // 抛出 SyntaxError

若需使用八进制,应使用 0o 前缀(ES6标准):

var num = 0o10; // 正确,值为8

5. this 不再指向全局对象

在非严格模式下,函数中的 this 在未绑定时默认指向全局对象(浏览器中是 window)。而在严格模式下,this 保持为 undefined

function getThis() {
    "use strict";
    return this;
}
getThis(); // 返回 undefined,而非 window

这一变化有助于避免因this误用导致的安全问题,尤其是在事件处理或回调中。

6. 禁止使用 with 语句

with 语句会动态改变作用域链,使代码难以优化且容易出错。严格模式明确禁止使用它:

"use strict";
with (Math) { // 抛出 SyntaxError
    x = cos(3);
}

移除 with 可提升代码可读性和执行效率。

7. eval 的作用域更安全

在非严格模式下,eval() 可以访问并修改其外部变量,还可能在内部声明影响外层的变量。

严格模式下,eval() 拥有独立的作用域,不会污染外部环境:

"use strict";
eval("var secret = 42;");
console.log(typeof secret); // "undefined"

这增强了代码隔离性,降低潜在风险。

基本上就这些。启用严格模式虽小,却能显著提升代码质量。建议在所有现代JavaScript项目中主动使用 "use strict",尤其是在模块化开发之前。它不是万能防护,但却是通向更可靠编程的第一步。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
es6新特性
es6新特性

es6新特性有:1、块级作用域变量;2、箭头函数;3、模板字符串;4、解构赋值;5、默认参数;6、 扩展运算符;7、 类和继承;8、Promise。本专题为大家提供es6新特性的相关的文章、下载、课程内容,供大家免费下载体验。

103

2023.07.17

es6新特性有哪些
es6新特性有哪些

es6的新特性有:1、块级作用域;2、箭头函数;3、解构赋值;4、默认参数;5、扩展运算符;6、模板字符串;7、类和模块;8、迭代器和生成器;9、Promise对象;10、模块化导入和导出等等。本专题为大家提供es6新特性的相关的文章、下载、课程内容,供大家免费下载体验。

195

2023.08.04

JavaScript ES6新特性
JavaScript ES6新特性

ES6是JavaScript的根本性升级,引入let/const实现块级作用域、箭头函数解决this绑定问题、解构赋值与模板字符串简化数据处理、对象简写与模块化提升代码可读性与组织性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

221

2025.12.24

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

530

2023.09.20

全局变量怎么定义
全局变量怎么定义

本专题整合了全局变量相关内容,阅读专题下面的文章了解更多详细内容。

78

2025.09.18

python 全局变量
python 全局变量

本专题整合了python中全局变量定义相关教程,阅读专题下面的文章了解更多详细内容。

96

2025.09.18

undefined是什么
undefined是什么

undefined是代表一个值或变量不存在或未定义的状态。它可以作为默认值来判断一个变量是否已经被赋值,也可以用于设置默认参数值。尽管在不同的编程语言中,undefined可能具有不同的含义和用法,但理解undefined的概念可以帮助我们更好地理解和编写程序。本专题为大家提供undefined相关的各种文章、以及下载和课程。

5361

2023.07.31

网页undefined是什么意思
网页undefined是什么意思

网页undefined是指页面出现了未知错误的意思,提示undefined一般是在开发网站的时候定义不正确或是转换不正确,或是找不到定义才会提示undefined未定义这个错误。想了解更多的相关内容,可以阅读本专题下面的文章。

3082

2024.08.14

php中文乱码如何解决
php中文乱码如何解决

本文整理了php中文乱码如何解决及解决方法,阅读节专题下面的文章了解更多详细内容。

1

2026.01.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
最新Python教程 从入门到精通
最新Python教程 从入门到精通

共4课时 | 22.3万人学习

Rust 教程
Rust 教程

共28课时 | 4.9万人学习

Kotlin 教程
Kotlin 教程

共23课时 | 2.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号