¿Se puede agregar una función a una matriz de JavaScript secuestrada?

Question

Esta pregunta se relaciona con What are the best practices to follow when declaring an array in Javascript?

---

Digamos que un cliente, llamémosles "D. B. Cooper", tiene una primera exigencia de que el siguiente código se debe ejecutar antes de que cualquier otro tipo de código JavaScript:

Array = function(){ 
    alert('Mwahahahaha'); 
}; 

Por otra parte, Cooper requiere que se agreguen funciones personalizadas al objeto Array incorporado (no el que se secuestró). Por ejemplo, si se Array unhijacked, esto se haría con:

Array.prototype.coolCustomFunction = function(){ 
    alert('I have ' + this.length + ' elements! Cool!'); 
}; 

lo que otorgaría:

var myArray = []; 
myArray.coolCustomFunction(); 

Sin embargo, esto no es compatible con el primer requisito. Por lo tanto, ¿cómo se puede cumplir mejor con los requisitos de D. B. Cooper?

Nota: D.B. incluso escribió a test fiddle para ayudar a asegurarse de que las soluciones cumplan con sus requisitos ... ¡qué hombre!

---

Actualización: Para aquellos de ustedes que les gusta un desafío: por favor, tratar de encontrar una solución multi-navegador unhijackable a este problema. Por ejemplo, here's un caso de prueba aún más secuestrado (gracias por reformatear este Bergi) que secuestra Array, Object, Array.prototype.constructor y Object.prototype.constructor. Hasta el momento, parece que puede haber una solución específica para este navegador (consulte Bergi's comment on his answer, y avísenos si encuentra una forma de secuestrarlo en FF), pero no está claro en este momento si hay un navegador cruzado solución a esto.

Answer 1

Sea cual sea su Array función/constructor es, la sintaxis literal para matrices siempre generará matrices "reales" con su [[Prototype]] ajustado al objeto prototipo gama nativa (una vez, esto was a security vulnerability). Por lo tanto, siempre se puede acceder a que mediante el uso

Object.getPrototypeOf([]) 

incluso si Array o [].constructor son secuestrados.(Por supuesto, no funciona cuando Object es secuestrado, entonces llegar muy complicado)

(Brought D.B. down!)

---

Si desea utilizar una solución, in FF la siguiente línea siempre funciona (y no es hijackable):

[].__proto__.coolCustomFunction = coolCustomFunction; 

Answer 2

Sí ... que acabas de hacer ... pero se crea la matriz mediante [] .. si utiliza new Array() funciona bien ...

See example here

Answer 3

Desde Array no es necesariamente igual a [].constructor , puede usar [].constructor para referirse a la función de matriz original, ya que está cableada y Array = function(){} no la alterará.

Array = function() { alert("foo")}; 

// this will always point to the original Array 
[].constructor.prototype.foo = "bar"; 

var myArray = [0, 1]; 
alert(myArray.foo) // alerts "bar" 

http://jsfiddle.net/yXPJ8/5/