++[ [] ][+[]] === 1+[] === 0++[ [] ][0] === 1[+[]]是[0]

然后我们有一个字符串连接：

1+字符串（[0]）==10

+[]计算结果为0[…]然后将其与任何东西相加（+运算），将数组内容转换为由逗号连接的元素组成的字符串表示。

任何其他的东西，比如数组的索引（比+操作的优先级更高）都是有序的，没有什么有趣的。

以下内容改编自我在这个问题尚未解决时发布的一篇回答这个问题的博文。链接是到ECMAScript 3规范的（HTML副本），它仍然是当今常用web浏览器中JavaScript的基线。

首先，有一条评论：这种表达式永远不会出现在任何（正常的）生产环境中，只是作为一种练习，让读者了解JavaScript的肮脏边缘。JavaScript运算符在类型之间隐式转换的一般原则是有用的，一些常见的转换也是有用的，但本例中的大部分细节都不是。

表达式++[[]][+[]]+[+[]]一开始可能看起来相当雄伟和晦涩，但实际上相对容易分解为单独的表达式。为了清楚起见，我在下面简单地添加了括号；我可以向您保证，它们不会更改任何内容，但如果您想验证这一点，请随时阅读有关分组运算符的信息。因此，表达式可以更清楚地写为

( ++[[]][+[]] ) + ( [+[]] )

将其分解，我们可以通过观察+[]的计算结果为0来简化。为了让自己明白为什么这是真的，请检查一元+运算符，并遵循稍微曲折的路径，最后ToPrimitive将空数组转换为空字符串，然后ToNumber将其最终转换为0。我们现在可以用0替换+[]的每个实例：

( ++[[]][0] ) + [0]

已经更简单了。至于++[[]][0]，这是前缀递增运算符（++）、定义数组的数组文字和在数组文字定义的数组上调用的属性访问器（[0]）的组合。

所以，我们可以将[[]][0]简化为[]，我们有++[]，对吗？事实上，情况并非如此，因为评估++[]时会抛出错误，这在最初看起来可能令人困惑。然而，稍微考虑一下++的性质就可以清楚地看到：它用于增加变量（例如++i）或对象属性（例如++obj.count）。它不仅计算为一个值，还将该值存储在某处。在++[]的情况下，它无处放置新值（无论它是什么），因为没有要更新的对象属性或变量的引用。在规范术语中，这由内部PutValue操作覆盖，该操作由前缀递增运算符调用。

那么，++[[]][0]做什么？好吧，通过与+[]类似的逻辑，内部数组被转换为0，该值增加1，从而得到最终值1。外部数组中属性0的值更新为1，整个表达式的计算结果为1。

这给我们留下了

1 + [0]

…这是加法运算符的简单用法。两个操作数都首先转换为基元，如果基元值中的一个是字符串，则执行字符串串联，否则执行数字加法。[0]转换为“0”，因此使用字符串串联，生成“10”。

最后一点，可能不太明显的是，重写Array.prototype的toString（）或valueOf（）方法中的任何一个都会改变表达式的结果，因为在将对象转换为原始值时，会检查并使用这两个方法。例如，以下内容

Array.prototype.toString = function() {
  return "foo";
};
++[[]][+[]]+[+[]]

…产生“NaNfoo”。为什么会发生这种情况，留给读者一个练习。。。

一元加给定字符串转换为数字增量运算符给定的字符串转换并递增1[] == ''. 空字符串+“”或+[]的值为0。++[[]][+[]]+[+[]] = 10 ++[“”][0]+[0]：第一部分给出数组的第零个元素，该元素为空字符串1+0 10

让我们简单一点：

++[[]][+[]]+[+[]] = "10"

var a = [[]][+[]];
var b = [+[]];

// so a == [] and b == [0]

++a;

// then a == 1 and b is still that array [0]
// when you sum the var a and an array, it will sum b as a string just like that:

1 + "0" = "10"

++[ [] ][+[]] === 1+[] === 0++[ [] ][0] === 1[+[]]是[0]

然后我们有一个字符串连接：

1+字符串（[0]）==10