for-in JavaScript 语句中的 IE8 错误？

Question

我想我在 IE (IE8) 处理 for-in javascript 语句时发现了一个错误。经过几个小时将其归结为一个小示例后，看起来 IE 专门跳过了 for-in 循环中名为“toString”的任何属性 - 无论它是在原型中还是对象的“自己的属性”。

我已将我的测试代码放在这里：

function countProps(obj) {
    var c = 0;
    for (var prop in obj) {
        c++;
    }
    return c;
}

var obj = {
    toString: function() {
        return "hello";
    }
};

function test() {
    var o = "";
    var d = document.getElementById('output');

    o += "<br/>obj.hasOwnProperty('toString') == " + obj.hasOwnProperty('toString');
    o += "<br/>countProps(obj) = " + countProps(obj);
    o += "<br/>obj.toString() = " + obj.toString();

    d.innerHTML = o;
}

这应该会产生：

obj.hasOwnProperty('toString') == true
countProps(obj) = 1
obj.toString() = hello

但在 IE 中，我得到：

obj.hasOwnProperty('toString') == true
countProps(obj) = 0
obj.toString() = hello

任何名为“toString”的属性的特殊大小写都会对我尝试将方法复制到 Function.prototype 的代码造成严重破坏 - 我的自定义 toString 函数总是被跳过。

有人知道解决方法吗？这是某种仅在怪癖模式下的行为——还是只是一个BUG？

Answer 1

这是 IE 中的一个错误，也适用于名为 valueOf 的属性。

您可以像这样解决它：

if(obj.toString !== Object.prototype.toString || obj.hasOwnProperty("toString"))
    //Handle it
if(obj.valueOf !== Object.prototype.valueOf || obj.hasOwnProperty("valueOf"))
    //Handle it

Answer 2

是的，这是一个错误。请参阅此答案。

引用 CMS：

另一个众所周知的 JScript bug 是“DontEnum Bug”，如果一个对象在其作用域链中包含一个不可枚举的属性（具有 { DontEnum } 属性），如果该属性在其他对象上被隐藏，它将保留作为不可枚举的，例如：

var dontEnumBug = {toString:'foo'}.propertyIsEnumerable('toString');

它在 IE 上的计算结果为 false，这会在使用 for-in 语句时导致问题，因为属性不会被访问。