函数和"普通"1对象之间似乎有大约asymmetry/prototype pollution:
var a = {}
function foo(){}
a.__proto__.something = 32;
foo.__proto__.bar = 67;
console.log(a.bar) // <--- not polluted
console.log(foo.something) // <--- polluted1术语不是共识(见here)
函数和"普通"对象之间似乎存在一些不对称
当然.普通对象继承自Object.prototype，但函数继承自Function.prototype，而Function.prototype又继承自Object.prototype.Object.prototype从无继承(null)，而不是从Function.prototype继承.
有可能从功能对普通对象进行原型污染吗？
是的，你只需要链长一点:
var a = {}
function foo(){}
foo.__proto__.__proto__.bar = 42;
foo.prototype.__proto__.qux = 67;
console.log(a.bar) // <--- polluted
console.log(a.qux) // <--- polluted