Yahoo! User Interface Blog (YUIBlog)

Strict-Modus kommt in die Stadt

Dies ist die Zeit und Jahreszeit, wenn die Menschen auf der ganzen Welt, ihre Differenzen zu vergessen und kommen zusammen in Frieden und Gemeinschaft, um den ersten Jahrestag des ECMA-Generalversammlung die Zustimmung der ECMAScript-Standard-Programmiersprache, Fifth Edition zu feiern. Das wichtigste Feature in ES5 ist der neue Strict-Modus. Strict-Modus ist ein Opt-in-Modus, dass Reparaturen oder entfernt einige der Sprache der problematischsten Funktionen.

Angeben der Strict-Modus

Es gibt zwei Möglichkeiten, um den strikten Modus zu beantragen. Die erste besteht darin, dieses Pragma einzufügen

  "Use strict"; 

an der Spitze einer Datei oder Zusammenstellung Einheit. Es muss vor allen anderen Anweisungen erscheinen, aber es kann durch Leerzeichen und Kommentare vorangestellt werden. Es hat die Form eines nutzlosen Zeichenfolgenliteral Aussage, so wird es von ES3-Systemen ignoriert werden. Dies bedeutet, dass es möglich ist ES5/strict schreiben Programme, die auch auf den älteren Browsern ausgeführt werden können. Strict-Code kann auch mit nicht-strengen (oder schlampig) Code zu interagieren, so streng Funktionen können Funktionen aufrufen schlampig, schlampig und Funktionen lassen sich strikte Funktionen aufrufen. Dieses hohe Maß an Kompatibilität macht Verabschiedung der Strict-Modus einfach.

Der gesamte Code in der Datei oder Zusammenstellung Einheit mit dem "use strict"; Präambel wird so streng Code verarbeitet werden. Es gibt ein Problem, though. Performance-Überlegungen derzeit zwingen uns zu viele JavaScript-Dateien zusammenfügen, um kumulative HTTP Verzögerungen zu vermeiden. Wenn eine Datei mit einem "use strict"; Präambel hat schlampigen Code angehängt, wird der Code so streng schlampig verarbeitet werden und wird wahrscheinlich scheitern. Es gibt eine einfache Regel: Verwenden Sie nicht gleichzeitig streng und schlampig in der gleichen Datei, aber wir haben bereits gesehen, einige berühmte Webseiten erhalten diese falsch.

Der zweite Weg ist, legen Sie das Pragma ist als erste Anweisung einer Funktion. Das erklärt, dass die gesamte Funktion wird streng sein, einschließlich aller Funktionen, die in ihr verschachtelt sind. Strenge Hinsicht Funktions-Bereich, so streng Code und schlampigen Code kann in der gleichen Datei gemischt werden. Diese zweite Form arbeitet sehr gut mit dem Modul-Muster und ihre vielen Variationen. Die zweite Form ist bevorzugt, da es die Verkettung Gefahr vermieden wird.

  (Function () {
    "Use strict";
    / / Diese Funktion ist streng ...
 } ());

 (Function () {
    / / Aber diese Funktion ist schlampig ...
 } ()); 

Umfang

Historisch gesehen hat, wie JavaScript-Funktionen sind scoped verwechselt worden. Manchmal sind sie zu sein scheinen statisch Gültigkeitsbereich, aber einige Eigenschaften machen sie verhalten sich wie sie dynamisch scoped sind. Das ist verwirrend, so dass Programme schwer zu lesen und zu verstehen. Missverständnis führt zu Fehlern. Es ist auch ein Problem für die Leistung. Statische Scoping erlauben würde variable Bindung an zur Kompilierzeit auftreten, aber die Voraussetzung für die dynamische Reichweite bedeutet die Bindung an Laufzeit, die mit einer erheblichen Performance-Einbußen kommt, muss aufgeschoben werden.

Strict-Modus erfordert, dass alle Variablenbindung statisch erfolgen. Das bedeutet, dass die Funktionen, die bisher nur dynamische Bindung beseitigt werden müssen oder verändert werden. Insbesondere die Aussage mit eliminiert wird, und der eval -Funktion die Fähigkeit, mit der Umgebung seiner Anrufer manipulieren ist stark eingeschränkt.

Einer der Vorteile der strikten Code ist, dass Tools wie YUI Compressor können einen besseren Job machen es bei der Verarbeitung.

Implizite Globale Variablen

Javascript globale Variablen impliziert. Wenn Sie nicht explizit eine Variable deklarieren, wird eine globale Variable implizit für Sie erklärt. Dies erleichtert das Programmieren für Anfänger, weil sie einige ihrer grundlegenden Aufräumarbeiten können vernachlässigen. Aber es macht die Verwaltung von größeren Programmen sehr viel schwieriger und es deutlich verschlechtert Zuverlässigkeit. Also im Strict-Modus, sind implizite globale Variablen nicht mehr erstellt. Sie sollten erklären ausdrücklich, alle Ihre Variablen.

Globale Leakage

Es gibt eine Reihe von Situationen, die dazu führen könnte this auf die globale Objekt gebunden werden. Zum Beispiel, wenn Sie das vergessen, bieten new Präfix beim Aufruf einer Konstruktor-Funktion, der Konstruktor ist this unerwartet wird auf das globale Objekt gebunden werden, so dass statt der Initialisierung eines neuen Objekts, wird es still sein, anstatt Manipulationen globalen Variablen. In diesen Situationen wird der Strict-Modus statt binden this zu undefined , was dazu führt das der Konstruktor eine Ausnahme werfen, statt, so dass der Fehler viel früher erkannt werden.

Lautes Failure

JavaScript war schon immer Nur-Lese-Eigenschaften, aber man konnte nicht sie selbst erstellen, bis die ES5 Object.createProperty Funktion, die Fähigkeit ausgesetzt. Wenn Sie einen Wert in eine Nur-Lese-Eigenschaft zuweisen versucht, würde es ohne Fehlermeldung fehl. Die Zuordnung nicht ändern würde, den Wert der Eigenschaft, aber Ihr Programm würde fortfahren, als ob es hatte. Dies ist eine Gefahr Integrität, die dazu führen Programme in einem inkonsistenten Zustand gehen kann. Im strikten Modus wird versucht, einen Nur-Lese-Eigenschaft zu ändern, eine Ausnahme auslösen.

Octal

Die Oktal (oder Basis 8) Darstellung von Zahlen war extrem nützlich, wenn man Maschinen-Level-Programmierung auf Maschinen, deren Wort Größen waren ein Vielfaches von 3. Sie benötigt oktal beim Arbeiten mit dem CDC 6600 Mainframe, die ein Wort Größe von 60 Bits hatte. Wenn Sie oktal lesen konnte, könnte man bei einem Wort als 20 Stellen zu suchen. Zwei Ziffern dargestellt wird der OP-Code und eine Ziffer identifiziert eine von 8 Registern. Während des langsamen Übergang von der Maschine Codes zu Hochsprachen, dachte man, nützlich zu sein, oktal Formen in Programmiersprachen bieten.

In C wurde eine äußerst unglückliche Darstellung octalness ausgewählt: Führende Null. Also C, wobei 0100 64, noch nicht zu 100, und 08 ist ein Fehler, nicht 8. Noch Leider wurde dieser Anachronismus in fast allen modernen Sprachen, darunter JavaScript, wo es nur verwendet wird, um Fehler zu erstellen kopiert worden. Sie hat keinen anderen Zweck. Also im Strict-Modus, sind oktal Formen nicht mehr erlaubt.

Usw.

Die arguments Pseudo-Array wird ein bisschen mehr arrayähnliche in ES5. Im strikten Modus, verliert es seine callee und caller Eigenschaften. Dies macht es möglich, Ihre passieren arguments zu nicht vertrauenswürdigen Code, ohne auf eine Menge von vertraulichen Rahmen. Auch die arguments sind Eigentum von Funktionen eliminiert.

Im strikten Modus Nachschlüssel in einer Funktion wörtliche einen Syntaxfehler erzeugen. Eine Funktion kann nicht über zwei Parameter mit dem gleichen Namen. Eine Funktion kann nicht über eine Variable mit dem gleichen Namen wie einer ihrer Parameter. Eine Funktion kann nicht delete seine eigenen Variablen. Ein Versuch, delete eine nicht konfigurierbare Eigenschaft jetzt eine Ausnahme auslöst. Primitive Werte werden nicht implizit gewickelt.

Wenn Ihr Programm geht JSLint , wird es wahrscheinlich im strikten Modus zu arbeiten.

Es ist immer noch einer unvollkommenen Welt

Es gibt immer noch Probleme in JavaScript, die Strict-Modus geht nicht auf. Zum Beispiel ist Semikolon Insertion noch eine Gefahr, und 0,1 + 0,2 immer noch nicht gleich 0,3 ist. Die Korrektur dieser Probleme müssen für künftige Ausgaben zu warten.

Warum Strict-Modus-Matters

Neben den offensichtlichen Vorteilen für Programm Zuverlässigkeit und Lesbarkeit, wird der Strict-Modus hilft, die Mashup-Problem zu lösen. Wir wollen in der Lage, Code von Drittanbietern auf unseren Seiten einladen, nützliche Dinge für uns und unsere Benutzer tun, ohne dass Code die Lizenz zu übernehmen, den Browser oder sich an den Benutzer oder unsere Server zu entstellen. Wir müssen die Dritte Code einzuschränken. Systeme wie Googles Caja dies tun, aber mit erheblichen Kosten und Unannehmlichkeiten in der Leistung. Meine eigene AdSafe System tut dies auch, aber auf Kosten der Beseitigung this und [] Indizierung von der Sprache, die Annahme machen, schwierig sein kann. Strict-Modus ermöglicht es uns, Dritte-Code mit dem Komfort und Leistung von AdSafe und die Aussagekraft der Caja machen. Dies ist von entscheidender Bedeutung, wie unsere Seiten immer komplexer werden und mehr verbunden.

Strict-Modus löst nicht das Problem XSS. Die Lösung dieses Problems hängt davon ab, W3C wobei eine gewisse positive Wirkung .

ES5/strict ist nun in der Vorschau, und wird bald serienmäßig in allen standardkonformen Browsern überall.

Finden Gespräche: Bloglines | technorati

Teilen und zu erweitern: Lesezeichen mit del.icio.us | Digg it! | reddit!