0

0

如何在不使用 eval 的情况下基于现有实例创建同类型新实例

聖光之護

聖光之護

发布时间:2026-02-28 22:21:01

|

276人浏览过

|

来源于php中文网

原创

如何在不使用 eval 的情况下基于现有实例创建同类型新实例

本文介绍一种安全、简洁且跨环境兼容的方式:直接通过实例的 constructor 属性调用构造函数,避免 eval() 带来的安全风险与执行上下文限制。

本文介绍一种安全、简洁且跨环境兼容的方式:直接通过实例的 `constructor` 属性调用构造函数,避免 `eval()` 带来的安全风险与执行上下文限制。

在 JavaScript 开发中,有时需要根据一个已知实例动态创建同一类的另一个新实例(例如在序列化/反序列化、克隆逻辑或插件系统中)。常见误区是通过 instance.constructor.name 拼接字符串再用 eval() 执行构造调用——这不仅存在严重安全漏洞(如代码注入),还受限于运行环境(如非浏览器环境无 window 全局对象,window[className] 不可用)。

✅ 正确做法非常简单:直接访问实例的 constructor 属性并调用它。该属性指向原始构造函数本身,是标准、可靠且环境无关的引用。

以下为完整示例:

Lemonaid
Lemonaid

AI音乐生成工具,在音乐领域掀起人工智能革命

下载
class SampleClassA { 
  name = "Archimedes"; 
  constructor(age = 25) {
    this.age = age;
  }
}

class SampleClassB { 
  name = "Pythagoras"; 
  constructor(level = "senior") {
    this.level = level;
  }
}

const sampleInstance = new SampleClassA(30);

// ✅ 安全、推荐:直接使用 constructor 属性
const newInstance = new sampleInstance.constructor(); // 使用默认参数
console.log(newInstance.name); // "Archimedes"
console.log(newInstance.age);  // 25(构造函数默认值)

// ✅ 支持传参:可传递任意合法构造参数
const newInstanceWithArgs = new sampleInstance.constructor(42);
console.log(newInstanceWithArgs.age); // 42

⚠️ 注意事项:

  • 构造函数需支持无参调用:若目标类的构造函数强制要求参数(如无默认值的必填参数),直接 new instance.constructor() 会抛出错误。此时应结合业务逻辑预设合理默认值,或封装工厂方法统一处理。
  • 继承场景下仍有效:instance.constructor 在子类实例中准确返回其实际构造函数(而非父类),因此该方式天然支持继承链。
  • 不适用于箭头函数或无构造器对象:constructor 属性仅对由 class 或 function 构造的对象有效;纯对象字面量(如 {})或 Object.create(null) 实例无 constructor,需额外判空。
  • TypeScript 用户注意:此方案完全兼容 TypeScript,无需类型断言;如需更强类型保障,可配合泛型工具类型(如 InstanceType)进行静态检查。

总结:new instance.constructor(...args) 是替代 eval() 动态实例化的标准实践——零依赖、零安全风险、全环境兼容(Node.js / 浏览器 / Deno / Web Workers),应作为首选方案写入团队编码规范。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
TypeScript工程化开发与Vite构建优化实践
TypeScript工程化开发与Vite构建优化实践

本专题面向前端开发者,深入讲解 TypeScript 类型系统与大型项目结构设计方法,并结合 Vite 构建工具优化前端工程化流程。内容包括模块化设计、类型声明管理、代码分割、热更新原理以及构建性能调优。通过完整项目示例,帮助开发者提升代码可维护性与开发效率。

42

2026.02.13

TypeScript全栈项目架构与接口规范设计
TypeScript全栈项目架构与接口规范设计

本专题面向全栈开发者,系统讲解基于 TypeScript 构建前后端统一技术栈的工程化实践。内容涵盖项目分层设计、接口协议规范、类型共享机制、错误码体系设计、接口自动化生成与文档维护方案。通过完整项目示例,帮助开发者构建结构清晰、类型安全、易维护的现代全栈应用架构。

68

2026.02.25

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

248

2023.09.22

java中null的用法
java中null的用法

在Java中,null表示一个引用类型的变量不指向任何对象。可以将null赋值给任何引用类型的变量,包括类、接口、数组、字符串等。想了解更多null的相关内容,可以阅读本专题下面的文章。

927

2024.03.01

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

638

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

219

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1560

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

645

2023.11.24

Golang 测试体系与代码质量保障:工程级可靠性建设
Golang 测试体系与代码质量保障:工程级可靠性建设

Go语言测试体系与代码质量保障聚焦于构建工程级可靠性系统。本专题深入解析Go的测试工具链(如go test)、单元测试、集成测试及端到端测试实践,结合代码覆盖率分析、静态代码扫描(如go vet)和动态分析工具,建立全链路质量监控机制。通过自动化测试框架、持续集成(CI)流水线配置及代码审查规范,实现测试用例管理、缺陷追踪与质量门禁控制,确保代码健壮性与可维护性,为高可靠性工程系统提供质量保障。

6

2026.02.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号