有關Javascript中數組的push方法

　　請看下面代碼：

var o = {

    1:'a'
    ,2:'b'
    ,length:2
    ,push:Array.prototype.push
};
o.push('c');

 

Q:o現在內部的值是什么樣子？

      我的第一反應是排斥，為什么要研究不合理情況下【解釋引擎】的行為？但是這種推論有時候又很吸引人，於是我回來的時候仔細思考了下，發現其實很簡單。

      對於push這個方法，我條件反射地想到的就是棧，【數據結構的經典棧】中壓棧和彈棧操作依據的都是棧頂指針，棧頂指針始終指向棧頂，意味着它會因為壓彈棧而自動增減。在javascript中的數組中這個指針就是length。所以在上面的代碼中，o.push('c')就是o.2 = 'c'(當然o.2不能直接訪問，這只是偽代碼)，所以代碼執行完o中數據如下：

{
    1:'a'
    ,2:'c'
    ,length:3 //push操作=>length+1
    ,push:Array.prototype.push
}

 

補充說明：

• JavaScript中，萬物皆對象，而javascript的對象與強類型的對象有一些不同的地方，可以理解成就是一組鍵值對的集合。其array類型也不例外，它的下標訪問就是鍵訪問（不過它的鍵都是自然數），在上面的例子中賦值給a的對象字面量實際模擬了一個數組（一個下標從1開始的數組）——當然只有部分數組的特性，比如真實的數組在進行鍵訪問的時候，會根據length進行越界檢查。
• 只要知道push的位置依據的是length就可以了，下面種種看似奇怪的現象都好理解：

//1.length不存在，引擎置為0
var o = {
    '1':'a'
    ,'2':'b'
    ,push:Array.prototype.push
};
o.push('c');//c  {0:'c',1:'a',2:'b',...}
//2.length為負值，這是個有趣的問題，涉及到原碼反碼和補碼【1】
var o = {
    '1':'a'
    ,'2':'b'
    ,length:-1
    ,push:Array.prototype.push
};
o.push('c');//c  {1:'a',2:'b',4294967295:'c',length:4294967296,...}
//3.length為字符或對象
var o = {
    1:'a'
    ,2:'b'
    ,length:'A'
    ,push:Array.prototype.push
};
o.push('c');//c  {0:'c',1:'a',2:'b',length:1,...}我還以為js解釋器會把A轉換成ASCII碼來給length賦值呢，終於看到了javascript的自由還是有節操的

 

---

【1】：計算機中數值都是以補碼方式存儲的，為了方便運算，-1的補碼與4294967295補碼一樣，根據length的語義，此處是無符號數

             [-1]補 = 1111 1111 1111 1111 1111 1111 1111 1111 =  [4294967295]補  = 1111 1111 1111 1111 1111 1111 1111 1111

             所以這樣我們接差對2中的o壓入一個對象，key取的是4294967296，但是數組的最大長度限制為4294967296，也就是說下標只能取到4294967295，只會取到32位——對於4294967296 = 1 0000 0000 0000 0000 0000 0000 0000 0000 取后32位，就變成了0，所以此次push的位置是0。

 

 

版權聲明：本文為博主原創文章，未經博主允許不得轉載。