javascript:alert([].sort.call(null)) == [object window] の謎 - Togetter
Twitterのつぶやきマッシュアップメディア!
まとめ
メニューを開く-
javascript:alert([].sort.call(null)) これで window オブジェクト取れるのなんで? -
Worker の中でやったら [object DedicatedWorkerGlobalScope] となった。当然だけど。
-
. @edvakf @teramako ここの 15.3.4.4 じゃないでしょうか "thisArg が null または undefined の場合、呼出された関数は this 値としてグローバルオブジェクトを渡される" http://bit.ly/bMp9wI -
お、早速返事がもらえた。http://webreflection.blogspot.com/2010/02/jslint-bad-part.html#1641595776929548932 window が length プロパティを持ってるからとか。知らないw
-
あ、でも call(null) でグローバルオブジェクトが入るのは "use strict" では消えるらしい…
-
@edvakf a.sort()がa自身を返すので、.sort.call(null)は.sort.call(window)と同じでwindowを返す。同様に[].concat.call(null)は[window]となる（a.concat()!=aなので配列以外は配列に包まれる） -
@javascripter http://j.mp/aVhIq2 によると、window.length があるために Array じゃないのに sort がエラーにならないそうです。おもしろいですね。
-
window.length はフレームの数。https://developer.mozilla.org/ja/DOM/window.length へー。
-
ES5 の仕様読んでるけど "use strict" だと call(null) が使えないってどこに書いてあるのかわからない。
-
@edvakf o={};[].sort.call(o)==oでソートされない、http://j.mp/aXPsyl でwindowの0と1のtoStringを書き換えてからsortすると順序が変わるのでwindowはsortされてますね（window[0]はwritable）
-
@edvakf lengthの有無はエラーに関係なく、windowはarray-likeなのでlengthが0だと何も起きないが、sortの安定性は不定なのでframeのあるサイトで[].sort.call(null)するとwindow[0]とかが変更される可能性があります。
-
javascript:alert( function(){return this}.call(null) ) がいいかも。
-
use strict じゃなくても call(null) は使えないって、ちょっと問題出そうな気がする…
-
あれ、でもおかしい、別のところに、thisArg が null or undefined だったら global に置き換えろと書いてあったぞ。
-
Content from Twitter
コメント