for in的缺陷

for in 语句用来列举对象的属性(成员)，如下

var obj = { name:"jack",
      getName:function(){return this.name}
};
//输出name,getName	
for(var atr in obj) {
	alert(atr);
}

注意了吗，没有输出obj的toString，valueOf等内置属性（或称内置成员，隐藏属性和预定义属性）。即for in用来列举对象的显示成员（自定义成员）。

如果重写了内置属性呢，下面就重写obj的toString

var obj = {name:"jack",
      getName:function(){return this.name},
      toString:function(){return "I'm jack."}
}
for(var atr in obj) {
	alert(atr);
}

会输出什么呢？
1、IE6/7/8 下和没有重写toString一样，仍然只输出name,getName
2、IE9/Firefox/Chrome/Opera/Safari下则输出name,getName,toString

如果给内置原型添加属性/方法，那么for in时也是可遍历的

Object.prototype.clone = function() {}
var obj = {
	name: 'jack',
	age: 33
}
// name, age, clone
for (var n in obj) {
	alert(n)
}

给Object.prototype添加了方法clone，for in时所有浏览器都显示了clone。

这或许还没什么，因为一般不建议去扩展内置构造器的原型，这也是Prototype.js走向没落的原因之一。jQuery和Underscore没有扩展自原型，前者在jQuery对象上做文章，后者索性将所有方法都挂在下划线上。

但有时我们为了兼容ES5或后续版本，会在不支持ES5的浏览器上（IE6/7/8）去扩展内置构造器的原型，这时for in在各浏览器中就不同了。如下

if (!Function.prototype.bind) {
	Function.prototype.bind = function(scope) {
		var fn = this
		return function () {
			fn.apply(scope, arguments)
		}
	}
}
function greet(name) {	
	alert(this.greet + ', ' + name)
}
for (var n in greet) {
	alert(n)
}

IE6/7/8输出了bind，其它浏览器则无。因为现代浏览器中bind是原生支持的，for in不到，IE6/7/8则是给Function.prototype添加了bind。

总结下：在跨浏览器的设计中，我们不能依赖于for in来获取对象的成员名称，一般使用hasOwnProperty来判断下。


相关：

各浏览器中for in顺序的差异

判断JS对象是否拥有某属性

ES5-shim