for in的缺陷

        for in 语句用来列举对象的属性(成员)，如下

var obj = { name:"jack", 
      getName:function(){return this.name} 
}; 
//输出name,getName     
for(var atr in obj) { 
    alert(atr); 
}

        注意了吗，没有输出obj的toString，valueOf等内置属性（或称内置成员，隐藏属性和预定义属性）。即for in用来列举对象的显示成员（自定义成员）。

        如果重写了内置属性呢，下面就重写obj的toString

var obj = {name:"jack", 
      getName:function(){return this.name}, 
      toString:function(){return "I'm jack."} 
} 
for(var atr in obj) { 
    alert(atr); 
}

        会输出什么呢？
1.IE6/7/8 下和没有重写toString一样，仍然只输出name,getName
2.IE9/Firefox/Chrome/Opera/Safari下则输出name,getName,toString

        如果给内置原型添加属性/方法，那么for in时也是可遍历的

Object.prototype.clone = function() {} 
var obj = { 
    name: 'jack', 
    age: 33 
} 
// name, age, clone 
for (var n in obj) { 
    alert(n) 
}

        给Object.prototype添加了方法clone，for in时所有浏览器都显示了clone。

        这或许还没什么，因为一般不建议去扩展内置构造器的原型，这也是Prototype.js走向没落的原因之一。jQuery和Underscore没有扩展自原型，前者在jQuery对象上做文章，后者索性将所有方法都挂在下划线上。

        但有时我们为了兼容ES5或后续版本，会在不支持ES5的浏览器上（IE6/7/8）去扩展内置构造器的原型，这时for in在各浏览器中就不同了。如下

if (!Function.prototype.bind) { 
    Function.prototype.bind = function(scope) { 
        var fn = this
        return function () { 
            fn.apply(scope, arguments) 
        } 
    } 
} 
function greet(name) {   
    alert(this.greet + ', ' + name) 
} 
for (var n in greet) { 
    alert(n) 
}

        IE6/7/8输出了bind，其它浏览器则无。因为现代浏览器中bind是原生支持的，for in不到，IE6/7/8则是给Function.prototype添加了bind。
        总结下：在跨浏览器的设计中，我们不能依赖于for in来获取对象的成员名称，一般使用hasOwnProperty来判断下。

 

文章来源：http://www.cnblogs.com/snandy/archive/2011/03/03/1970132.html