安全基础 --- js的闭包和this属性
js闭包
简介
一个函数和对其周围状态（lexical exviroment，词法环境）的引用捆绑在一起（或者说函数被引用包围），这样的组合就是闭包（closure）
在js中，通俗来讲，闭包就是能够读取外层函数内部变量的函数
（1）变量作用域：
两种：
- 全局作用域
- 局部作用域
[1] 函数内部可以读取全局变量
var code = 200;
function f1() {
console.log(code);
}
f1(); //200[2] 函数外部无法读取函数内部的局部变量
function f1() {
var code = 200;
}
console.log(code); // 无法读取，在外部未被定义（2）读取函数内部的局部变量
[1] 在函数内部再定义一个函数
function f1(){
var code = 200;
function f2() {
console.log(code);
}
}函数 f1 内部函数 f2 可读取 f1 中所有的局部变量。因此，若想在外部访问函数 f1 中的局部变量 code，可通过函数 f2 间接访问
[2] 为外部程序提供访问函数局部变量的入口
function f1() {
var code = 200;
function f2() {
console.log(code);
}
return f2;
}
f1()(); // 200（3）闭包概念
函数 f2 就是闭包，作用就是将函数内部与外部进行了连接
- 闭包访问的变量，是每次运行上层函数时重新创建的，是相互独立的
function f1() {
var obj = {};
function f2() {
return obj;
}
return f2;
}
let result1 = f1();
let result2 = f1();
console.log(result1() === result2()); // false- 不同的闭包，可共享上层函数中的局部变量
function f() {
var num = 0;
function f1() {
console.log(++num);
}
function f2() {
console.log(++num);
}
return {f1,f2};
}
var result1 = f();
result1.f1(); // 1
result1.f2(); // 2
// 闭包f1和闭包f2共享上层函数中的局部变量num例：旅行者走路的问题
function factory() {
var start = 0;
function walk(step) {
var new_total = start + step;
start = new_total;
return start;
}
return walk;
}
var res = factory();
console.info(res(1));
console.info(res(2));
console.info(res(3));
// start 将记录上一次的值
PS：
- 闭包使得函数中变量保存在内存中，内存消耗大，不可滥用，否则会造成网页的性能问题，IE中可能导致内存泄露。解决办法：退出函数前，不使用的局部变量全部删除
- 闭包会在父函数外部，改变父函数内部变量的值。若把父函数当做对象（object）使用，把闭包当做它的公用方法（Public Method），把内部变量当做它的私有属性（private value），这时不可随意改变父函数内部变量的值
this关键字
（1）关键点：
- this始终指向调用该函数的对象；
- 没有指明调用的对象，则顺着作用域链向上查找，最顶层为global（window）对象；
- 箭头函数中的this是定义函数时绑定的，与执行上下文有关；
- 简单对象（非函数，非类）没有执行上下文；
- 类中的this，始终指向该实例对象；
- 箭头函数体内的this对象，就是定义该函数时所在的作用域指向的对象，而不是使用时所在的作用域指向的对象
（2）四类调用方式
[1] 作为对象方法使用
function f(){
console.log(this.code);
}
var obj = {
code:200,
f:f
};
obj.f(); // 200[2] 纯粹的函数调用
function f() {
console.log(this.code);
}
// 此处，通过var（函数作用域）声明的变量会绑定在windows上，
// 如果使用let（块作用域）声明变量code，则不会绑定在windows上，
// 因此下面的两次函数调用f（），显示为undefined
// let code = 200;
var code = 200;
f();// 200
code = 404;
f();// 404复杂：
function doF(fn) {
this.code = 404;
fn();
}
function f() {
console.log(this.code);
}
let obj = {
code:200,
f:f
};
var code = 500;
doF(obj.f); // 404
结果解析 --- 该例中，为分析出 this 的指向，应找到关键点：哪个对象调用了函数 f(）。obj.f 作为doF()的入参，将函数 f 传给了doF，而 doF 是由 window 调用的，所以函数doF中的 this 指向 window ，继而函数 f 中的 this 指向window
但最终执行是 doF，所以 this 指向 doF，结果为404
[3] 作为[构造函数]调用
code = 404;
function A() {
this.code = 200;
this.callA = function() {
console.log(this.code);
}
}
var a = new A();
a.callA(); // 200,callA在new A返回的对象里[4] 使用apply、call、bind调用
<1> apply
作用：与call方法类似，也是改变this指向，然后再调用该函数。唯一的区别为，它接受一个数组作为函数执行时的参数
var code = 404;
let obj = {
code:200,
f:function() {
console.log(this.code);
}
};
obj.f(); // 200,作为对象的方法调用
obj.f.apply(); // 404，参数为空时，默认使用全局对象global，在此处为对象window
obj.f.apply(obj); // 200,this指向参数中设置的对象<2> call
函数实例的call方法，作用：可以指定函数内部的this指向（即函数执行时所在的域），然后在所指定的作用域中，调用该函数
function f() {
console.log(this.code);
}
var obj = {
code:200
};
f.call(obj); // 200<3> bind
bind()方法作用：用于将函数体内的this绑定到某个对象，然后返回一个新函数
// bind返回一个新的函数
function f(b) {
console.log(this.a,b);
return this.a+b;
}
var obj = {
a:2
};
var newF = f.bind(obj);
var result = newF(3); // 2 3
console.log(result); // 5（3）箭头函数中的this
[1] 概念
箭头函数中的this是定义函数时绑定的，而不是在执行函数时绑定。若箭头函数在简单对象中，由于简单对象没有执行上下文，所以this指向上层的执行上下文；若箭头函数在函数、类等有执行上下文的环境中，则this指向当前函数、类
[2] 箭头函数在普通对象中
var code = 404;
let obj = {
code:200,
getCode:() => {
console.log(this.code);
}
};
obj.getCode(); // 404结果解析：
在箭头函数中，this 的值是在定义函数时确定的，而不是在运行时确定的。函数 getCode 是在对象 obj 定义时创建的，而不是在调用obj.getCode()的时候
箭头函数中 this 指向的是外层语法作用域的 this 值，而不是指向调用他的对象。在全局作用域中，this 指向的是全局对象（在浏览器环境中通常是window对象）。所以的那个箭头函数中使用 this.code 时，实际上引用全局作用域的code变量，值为404
[3] 箭头函数在函数中
var code = 404;
function F() {
this.code = 200;
let getCode = () => {
console.log(this.code);
};
getCode();
}
var f = new F(); // 200
var f = F(); // 构造函数没有new调用，成为了一个普通函数
console.log(f);
console.log(code); // 200[4] 箭头函数在类中
var code = 404;
class Status {
constructor(code){
this.code = 200;
}
getCode = () => {
console.log(this.code);
};
}
let status = new Status(200);
status.getCode(); // 200PS:不管是箭头函数还是普通函数，只要在类中，this就指向实例对象
实例解析
（1）例1：
var code = 404;
let status = {
code:200,
getCode:function(){
return function(){
return this.code;
};
}
};
console.log(status.getCode()()); // 404执行status.getCode()时，返回函数，status.getCode()()表示当前返回的函数，其调用者为全局变量window，所以this.code为绑定在window中的code，值为404
（2）例2：
var code = 404;
let status = {
code:200,
getCode:function(){
let that = this;
return function(){
return that.code;
};
}
};
console.log(status.getCode()()); // 200
执行status.getCode()时，this指向status，并通过局部变量that保存this的值，最后返回值为函数。status.getCode()()表示执行返回的函数，其that指向的status，所以返回值为200
（3）例3：复杂
function f() {
// 宏任务
setTimeout(() => {
console.log(">>>" + this); // >>>[object object],语句5
this.code = 401;
},0)
// 同步
console.log(this.code);
}
let obj = {
// ">>>" + this
code:200,
foo:f
};
var code = 500;
// 1.箭头函数 this 指向问题
// 2.字符串 + this [object object]
obj.foo(); // 200 语句1
console.log("---" + obj.code); // 200 语句3
// 宏任务
setTimeout(() =>{console.log("---" + obj.code);},0); // 401 语句4
obj.foo(); --- (语句1)：调用obj对象的foo方法
输出：200
解释：在 foo 方法内部的console.log(this.code) 打印出 obj 对象的 code 属性，其值为200console.log("---" + obj.code)； --- （语句3）：打印obj对象的code属性
输出：---200
解释：全局作用域中，code被赋值为500，这里的obj.code指向的是obj对象的code属性，其值仍然是200
setTimeout(() => console.log("---" + obj.code);},0); --- （语句4）：设置一个0延时的定时器，其中的箭头函数在调用
输出：---401
解释：在调用obj.foo()的过程中，foo方法中的setTimeout在当前宏任务结束后执行。由于是箭头函数，this的值保持与父作用域一致（也就是obj对象），所以在箭头函数内部，this.code的值被设为401
setTimeout(() => {console.log(">>>" + this); this.code = 401;},0) --- （语句5）：设置一个0延时的定时器，其中的箭头函数在调用
输出：>>>[object object]
解释：在调用obj.foo()的过程中，foo方法中的setTimeout在当前宏任务结束后执行。箭头函数的this始终指向被他创建时的外部作用域，所以this指向了obj对象，在控制台中打印this时会将其转换为字符串。所以输出为 >>>[object object]
setTimeout()
函数setTimeout用于创建一个定时器，同一个对象，各个定时器用一个编号池，不同的对象是用独立的编号池，同一个对象上的多个定时器有不同的定时器编号；所以，setTimeout到了执行时间点时，其内部的this指向定时器所绑定的对象。
分析 --- ：函数setTimeout中传入的函数句柄，由于js是单线程执行，即使延时为0，仍需等到本次执行的所有同步代码执行完毕，才能执行。在两次执行obj.foo()的过程中，其内部的setTimeout的入参函数（语句5）都未执行。知道执行语句4，当前同步代码执行完毕，语句5执行（执行2次，因为语句1和2分别执行1次），obj上绑定的code被执行为401。最终语句4的入参函数执行，输出obj.code的值为401。
（4）扩展
function doFoo(fn){
this.code = 404;
fn();
}
function f() {
setTimeout(() => {
console.log(">>>" + this); // >>>[object window],语句3
this.code = 401; // 语句4
},0)
console.log(this.code);
}
let obj = {
code:200,
foo:f
};
var code = 500;
doFoo(obj.foo); // 语句1
setTimeout(() => {console.log(obj.code)},0); // 200，语句5
setTimeout(() => {console.log(window.code)},0); // 401,语句6结果：obj.foo为函数句柄，作为入参传入函数doFoo，doFoo的调用方为全局变量window，所以，语句2中doFoo对象的code是404，3、4中的this均指向window