你知道为啥++[[]][+[]]+[+[]] = 10?

最新推荐文章于 2024-10-30 19:10:39 发布

a726822058479123

最新推荐文章于 2024-10-30 19:10:39 发布

阅读量152

点赞数

文章标签： javascript ViewUI

原文链接：http://www.cnblogs.com/jujusharp/archive/2011/12/31/why_this_expression_equals_10.html

版权

前言

这个世界总有那么些人喜欢较真,喜欢研究,这不, 在StackOverflow上,有人就很认真的提了这个问题, 幸运的是, 程序员永远是这个世界上最乐于帮助别人的人群之一, 于是, 真有人很热情的blabla的解释了原因.

想看源地址的可以去这里: http://stackoverflow.com/questions/7202157/can-you-explain-why-10

问题

++[[]][+[]]+[+[]]

在js中, 如果我们这样给一个变量赋值,不难发现它确实能返回一个值,而且还是10, 另外你可以在这里看到更多更多类似这样的测试结果.

那么, 为什么会返回值呢?为什么又是10呢?

原因

很多热心人士都给出了自己的解释, 这里我就不一一列举了, 我只翻译下最佳答案(他解释得最为详细).

1. 解决问题的最好的方式之一就是分解它, 然后分而治之, 这里也一样, 首先上述表达式可以分解为:

++[[]][+[]]
+
[+[]]

 2. 在js中, 表达式+[]===0的结果为真, 这其实跟js编译器的设计有关的, 由于Js是弱类型语言,因此在我们想对某个对象进行一个操作时,js引擎总是会尝试先将这个对象转换为符合指定操作的对象类型然后再执行操作,在这里+会把后面[]转换为0然后执行别的结果,那么,上面的表达式可以进一步简化为下面这样子:

++[[]][0]
+
[0]

由于[[]][0]表示取得数组[[]]的第一个元素, 因此我们可以得到:

[[]][0]返回该数组的内部数组([]),然而, 如果我们直接说[[]][0]===[]却不对, 为了避免错误的表述, 这里我们不放先称这个内部数组为A.

++[[]][0] == A+1, 因为在js中,++表示自增1.

++[[]][0] === +(A+1), 或者从另方面说,前面的结果永远是一个数字(js中,进行+1并不一定能保证结果是数字,但++得到的结果却永远是数字)

3. 让我们继续上面的步骤对表达式进一步简化, 这里我们把A替换为[],然后得到简化的结果:

+([]+1)
+
[0]

在js中, 后面这个表达式的结果仍然为真: []+1 ==="1", 因为空数组转换为字符串等同于"", 根据这个特点,我们可以得到下面的结论:

+([] +1) === +("" +1);
+([] +1) === +("1");
+([] +1) === 1.

4. 于是, 表达式可以进一步简化为下面这个结果:

+
[0]

我们不难发现[0] =="0"的结果同样为真, 这又是为啥呢? 其实原因跟上面一样的, 执行+的操作的时候, js引擎发现[0]是一个包含一个元素0的数组,因此,它会先将这个数组转换为字符串, 这样才能执行+操作(数组能匹配tostring的方法,但默认没有转换为数字的方式), 因此[0]会将其内部的所有元素拼接为一个字符串"0".

5. 好了, 到了揭晓答案的时刻啦, 通过上面的层层抽丝剥茧, 我们最终发现, 那么一大堆东西其实最后就是这样滴(数字+字符串=字符串):

1
+
"0"
=== "10"

Bazinga!!!

关于+[]

问题到这里结束了么? 应该没有,因为不少同学可能仍然对上面的解释有些疑问, 那么下面我们来补充下"+[]"把

首先看看一元操作符"+"的说明:

11.4.6 Unary + Operator

The unary + operator converts its operand to Number type.

The production UnaryExpression : + UnaryExpression is evaluated as follows:

Let expr be the result of evaluating UnaryExpression.

Return ToNumber(GetValue(expr)).

ToNumber()的说明:

Object

Apply the following steps:

Let primValue be ToPrimitive(input argument, hint String).

Return ToString(primValue).

ToPrimitive() 的说明:

Object

Return a default value for the Object. The default value of an object is retrieved by calling the [[DefaultValue]] internal method of the object, passing the optional hint PreferredType. The behaviour of the [[DefaultValue]] internal method is defined by this specification for all native ECMAScript objects in 8.12.8.

[[DefaultValue]] 的说明:

8.12.8 [[DefaultValue]] (hint)

When the [[DefaultValue]] internal method of O is called with hint String, the following steps are taken:

Let toString be the result of calling the [[Get]] internal method of object O with argument "toString".

If IsCallable(toString) is true then,

a. Let str be the result of calling the [[Call]] internal method of toString, with O as the this value and an empty argument list.

b. If str is a primitive value, return str.

关于数组的 .toString方法的说明:

15.4.4.2 Array.prototype.toString ( )

When the toString method is called, the following steps are taken:

Let array be the result of calling ToObject on the this value.

Let func be the result of calling the [[Get]] internal method of array with argument "join".

If IsCallable(func) is false, then let func be the standard built-in method Object.prototype.toString (15.2.4.2).

Return the result of calling the [[Call]] internal method of func providing array as the this value and an empty arguments list.

根据上面一堆堆的blabla, 我们就可以得出结论啦:+[] 等于+"",因为 [].join() === "".

这里, 我们再次回到关于+的定义:

11.4.6 Unary + Operator

The unary + operator converts its operand to Number type.

The production UnaryExpression : + UnaryExpression is evaluated as follows:

Let expr be the result of evaluating UnaryExpression.

Return ToNumber(GetValue(expr)).

""的ToNumber方法可参照下面的解释:

The MV of StringNumericLiteral ::: [empty] is 0.

因此呢, +"" === 0, 从而, +[] ===0.