2025年12月3日，React和Next.js出现严重RCE漏洞“React2shell”，CVSS评分10.0，影响React 19+和Next.js 15/16。攻击者可通过特定请求执行任意代码。已发布补丁修复原型链污染问题。

JavaScript的原型、原型链和继承是核心概念。每个对象都有__proto__属性指向其原型，原始类型通过临时包装对象使用方法。函数和类具有prototype属性，作为实例的蓝图。掌握这些概念是理解JavaScript的基础。

JavaScript中的对象具有自身属性，若找不到特定属性，则通过原型链查找。对象的[[Prototype]]属性指向另一个对象，子对象可以继承父对象的方法和属性，从而节省内存。推荐使用Object.create替代__proto__。

JavaScript的原型链类似于借书过程，当对象找不到属性时，会向上查找原型链，直到找到或返回undefined。对象可以继承其他对象的属性和方法，形成层级关系，这使得JavaScript灵活且强大。

原型继承是JavaScript的核心概念，每个对象都有一个隐藏的[[Prototype]]属性，指向另一个对象。通过原型链，子对象可以继承父对象的方法和属性，从而避免代码重复，提高内存效率。构造函数和类语法均可实现原型继承，保持代码简洁。

原型链是JavaScript继承的核心概念，允许对象继承其他对象的属性和方法。每个对象都有一个内部属性[[Prototype]]，查找顺序为：对象本身 → 原型 → 原型的原型，直到Object.prototype。如果未找到，返回undefined。理解原型链对掌握JavaScript至关重要。

JavaScript的原型继承通过原型链共享属性和方法，使对象能够灵活地继承其他对象的行为。使用Object.create()方法和ES6类语法可以简化继承过程。尽管原型继承在内存效率和结构灵活性上有优势，但较长的原型链可能会影响性能。理解原型链对于编写高效的JavaScript代码至关重要。

JavaScript的原型链是对象和继承的基础，每个对象都有一个[[Prototype]]属性，形成查找链。ES6类是对原型系统的语法糖，支持动态行为。开发者可以通过原型创建继承结构，但需注意原型污染和属性覆盖问题。理解原型链有助于提升JavaScript开发水平。

本文介绍了JavaScript对象的高级特性，包括对象创建（字面量、构造函数、ES6类）、原型链继承、对象解构、扩展运算符、剩余参数、对象方法（如Object.keys()、Object.values()），以及控制对象可变性的Object.freeze()、Object.seal()和Object.preventExtensions()。掌握这些特性可以提高代码的可读性和维护性。

本文介绍了JavaScript对象的高级特性，包括对象创建、原型链、解构赋值、扩展运算符和对象不可变性。通过字面量、构造函数和ES6类创建对象，利用原型实现继承，使用解构和扩展运算符简化代码。内置方法如Object.keys()和Object.values()提高操作效率，Object.freeze()控制对象可变性。这些特性提升了代码的可读性和维护性。

本文讨论了沙箱逃逸XSS攻击方法，通过访问原型链中的构造函数成功实现。使用原型链污染和Dom Clobbering技术修改代码执行内容和窃取window对象。方案需要执行两次才能成功。