1

这两天碰到个问题:从日志中发现一些来自 iOS 10.3 的报错「Cannot read property 'xxx' of undefined」,定位到代码的报错位置,发现是遍历某数组时产生的报错,该数组的元素应该全都是 Object,但实际上出现了异常的元素。排查该数组的来源,的确其元素并不保证都是 Object,问题很容易就解决了。

但是,为什么这个报错只发生在 iOS 10.3 呢?

继续排查,发现遍历的数组,是通过 new Array(len) 实例化,之后再按索引对元素赋值,也的确会有某些元素未赋值的情况。按以往理解,未赋值的元素不就是undefined?如果元素是undefined,那取属性的操作在所有浏览器不都应该报错?

我查阅了 ECMA 262 的文档:在new Array(len)这种形式的实例化逻辑中,创建 Array 对象后,执行了 set(array, 'length', len, true)就返回了这个 Array 对象。根据 set 的说明,该操作就是设置了 Array 对象的 length 属性(你得想起来「Array 就是 Object 的一种」)。

7.3.3 Set ( O, P, V, Throw )

  1. Assert: Type(O) is Object.
  2. Assert: IsPropertyKey(P) is true.
  3. Assert: Type(Throw) is Boolean.
  4. Let success be ? O.[[Set]](P, V, O).
  5. If success is false and Throw is true, throw a TypeError exception.
  6. Return success.

看看其它形式的实例化,会通过 CreateDataProperty(array, P, item) 来设置数组元素。

7.3.4 CreateDataProperty ( O, P, V )

  1. Assert: Type(O) is Object.
  2. Assert: IsPropertyKey(P) is true.
  3. Let newDesc be the PropertyDescriptor { [[Value]]: V, [[Writable]]: true, [[Enumerable]]: true, [[Configurable]]: true }.
  4. Return ? O.[[DefineOwnProperty]](P, newDesc).

根据以上,大概有个感觉就是,执行 new Array(len) 得到的数组,是只有 length 属性,真的没有元素。从 Object 角度看,也就是没有设置相应的属性(索引为 key, 元素为 value)。

如果元素是undefined,那么这个元素是「存在的」,它的值是undefined,而且是Enumerable可遍历到的。

继续阅读标准,可以看到 Array 的 map 方法有这么一段描述:

22.1.3.18 Array.prototype.map ( callbackfn [ , thisArg ] )

callbackfn is called only for elements of the array which actually exist; it is not called for missing elements of the array.

同样的说明还出现在every, filter, forEach, some 等方法中,也就是说, map, every, forEach 等遍历方法,是不会对不存在的元素执行回调函数。

所以,数组的元素是可能「不存在」的(empty),即使是索引 index 在 length 范围内。

// 在 Chrome 中试验:
const arr = new Array(3)

console.log(arr)
// output: [empty × 3]

arr.map((item) => item.prop)
// output: [empty × 3]

arr.forEach((item) => console.log(item.prop))
// nothing

arr.reduce((res) => res += 'ha', '')
// output: ''

那么,开头说的问题,应该是 iOS 10.3 的 webview 没有按照标准实现,在遍历数组遇到 empty item 时依然执行了 callbackFn(猜测,没有找到相关官方说明)。

Reference


Haohong
600 声望15 粉丝