不，在 Firefox 21、Chrome 27 或 IE 10 中无法再捕获传递给[]或{}构造函数的值。这是一个小测试页面，基于http://www.thespanner.co.uk 中描述的主要攻击/2011/05/30/json-劫持/：
( http://jsfiddle.net/ph3Uv/2/ )
var capture = function() {
var ta = document.querySelector('textarea')
ta.innerHTML = '';
ta.appendChild(document.createTextNode("Captured: "+JSON.stringify(arguments)));
return arguments;
}
var original = Array;
var toggle = document.body.querySelector('input[type="checkbox"]');
var toggleCapture = function() {
var isOn = toggle.checked;
window.Array = isOn ? capture : original;
if (isOn) {
Object.defineProperty(Object.prototype, 'foo', {set: capture});
} else {
delete Object.prototype.foo;
}
};
toggle.addEventListener('click', toggleCapture);
toggleCapture();
[].forEach.call(document.body.querySelectorAll('input[type="button"]'), function(el) {
el.addEventListener('click', function() {
document.querySelector('textarea').innerHTML = 'Safe.';
eval(this.value);
});
});
<div><label><input type="checkbox" checked="checked"> Capture</label></div>
<div><input type="button" value="[1, 2]" /> <input type="button" value="Array(1, 2);" /> <input type="button" value="{foo: 'bar'}" /> <input type="button" value="({}).foo = 'bar';" /></div>
<div><textarea></textarea></div>
它通过短格式和长格式覆盖window.Array并添加一个setterObject.prototype.foo并测试初始化数组和对象。
的ES4规范，在第1.5节，“需要的对象和阵列的全球性的，标准绑定到被用于构建用于对象和数组的初始化新对象”在实施先例与指出，“Internet Explorer 6中，歌剧9.20，和Safari 3执行不尊重 Object 和 Array 的局部或全局重新绑定，而是使用原始的 Object 和 Array 构造函数。” 这保留在ES5 的第 11.1.4 节中。
Allen Wirfs-Brock 解释说 ES5 还指定对象初始化不应触发 setter，因为它使用了 DefineOwnProperty。MDN：使用对象指出“从 JavaScript 1.8.1 开始，在对象和数组初始值设定项中设置属性时不再调用 setter。” 这已在V8 问题 1015 中得到解决。