这是有效的,并在JavaScript中返回字符串“10”(此处有更多示例):
控制台日志(++[[]][+[]]+[+[]])
为什么?这里发生了什么?
这是有效的,并在JavaScript中返回字符串“10”(此处有更多示例):
控制台日志(++[[]][+[]]+[+[]])
为什么?这里发生了什么?
当前回答
++[ [] ][+[]] === 1+[] === 0++[ [] ][0] === 1[+[]]是[0]
然后我们有一个字符串连接:
1+字符串([0])==10
其他回答
+[]计算结果为0[…]然后将其与任何东西相加(+运算),将数组内容转换为由逗号连接的元素组成的字符串表示。
任何其他的东西,比如数组的索引(比+操作的优先级更高)都是有序的,没有什么有趣的。
一步一步,+将值转换为数字,如果您添加到空数组+[]。。。因为它是空的并且等于0,所以它将
从那里开始,现在看看你的代码,它是++[[]][+[]]+[+[]]。。。
它们之间有一个加号++[]][+[]]+[+[]]
因此,这些[+[]]将返回[0],因为它们有一个空数组,在另一个数组中转换为0。。。
如图所示,第一个值是一个二维数组,其中有一个数组。。。因此[[]][+[]]将等于[[]][0],后者将返回[]。。。
最后++将其转换为1。。。
所以你可以想象,1+“0”将是“10”。。。
++[ [] ][+[]] === 1+[] === 0++[ [] ][0] === 1[+[]]是[0]
然后我们有一个字符串连接:
1+字符串([0])==10
这一个评估结果相同,但有点小
+!![]+''+(+[])
[]-是在对数组进行加法或减法时转换为0的数组,因此+[]=0![]-计算结果为false,因此!![]计算结果为true+!![]-将true转换为计算结果为true的数值,因此在本例中为1+“”-将空字符串附加到表达式,使数字转换为字符串+[]-计算结果为0
因此其计算结果为
+(true) + '' + (0)
1 + '' + 0
"10"
现在你明白了,试试这个:
_=$=+[],++_+''+$
++[[]][+[]]+[+[]]
^^^
|
v
++[[]][+[]]+[0]
^^^
|
v
++[[]][0]+[0]
^^^^^^^
|
v
++[]+[0]
^^^
|
v
++[]+"0"
^^^^
|
v
++0+"0"
^^^
|
v
1+"0"
^^^^^
|
v
"10"
+运算符通过.valueOf()强制任何非数字操作数。如果不返回数字,则调用.toString()。
我们可以通过以下方式进行验证:
常量x=[],y=[];x.valueOf=()=>(console.log('x.valueOf()已被调用'),y.valueOf));x.toString=()=>(console.log('x.toString()已被调用'),y.toString(());console.log(`+x->${+x}`);
所以+[]与将“”强制为0相同。
如果任何操作数是字符串,则+连接。