如果你试图沙盒javascript代码，并禁用所有可能的方法来求值字符串到javascript代码中，要注意阻塞所有明显的eval/document。Function/setTimeout/setInterval/innerHTML和其他DOM操作是不够的。

给定任何对象o, o.constructor.constructor("alert('hi')")()将弹出一个警告对话框，其中包含单词"hi"。

可以写成

var Z="constructor";
Z[Z][Z]("alert('hi')")();

有趣的东西。

我要说的是自执行函数。

(function() { alert("hi there");})();

因为Javascript没有块作用域，如果你想定义局部变量，你可以使用一个自执行函数:

(function() {
  var myvar = 2;
  alert(myvar);
})();

在这里，myvar不会干扰或污染全局作用域，并且在函数终止时消失。

window.name的值在页面更改时保持不变，如果在同一个域中(如果在iframe中，使用document)，可以被父窗口读取。getElementById(“你的帧的ID”). contentwindow .name来访问它)，并且只受可用内存的限制。

真实和虚假价值的概念。你不需要做这种事

if（someVar === undefined || someVar === zero） ...

只是做的事:

if (! someVar)。

每个值都有一个对应的布尔表示。

可以使用[]而不是。

这允许您查找与变量匹配的属性。

obj = {a:"test"};
var propname = "a";
var b = obj[propname];  // "test"

您还可以使用此命令获取/设置名称不是合法标识符的对象属性。

obj["class"] = "test";  // class is a reserved word; obj.class would be illegal.
obj["two words"] = "test2"; // using dot operator not possible with the space.

有些人不知道这一点，最终像这样使用eval()，这是一个非常糟糕的主意:

var propname = "a";
var a = eval("obj." + propname);

这更难阅读，更难发现错误(不能使用jslint)，执行速度更慢，并可能导致XSS漏洞。

所有“隐藏的”特性都在Mozilla wiki上:http://developer.mozilla.org/en/JavaScript。

这里有JavaScript 1.5的核心参考，JavaScript 1.6的新特性，JavaScript 1.7的新特性，以及JavaScript 1.8的新特性。看看所有这些实际工作的例子，是正确的。