javascript:function::['alert'](1) は何故動く？

Yosuke HASEGAWA @hasegawayosuke

javascript:function::['alert'](1) // これすごいな。http://sla.ckers.org/forum/read.php?24,28641,35101#msg-35101

テラマコ @teramako

Firefox javascript:function::alert(1) でも動くね...

テラマコ @teramako

javascript:function::window.alert(1) でも動く。。

テラマコ @teramako

xpcshell だと function::print(1) で動く

テラマコ @teramako

javascript:(function(ns){ns::alert(1) })(new Namespace("@mozilla.org/js/function")) も動く

小倉唯 @Constellation

たしかにtracemonkeyのsrcに該当行あるね. 4495行. function::ExpressionでExpressionが評価される. しかしこのE4Xがどこを根拠にしているのかさっぱりわからない.

小倉唯 @Constellation

XML_SUPPORTが有効なときにしか有効にならないのだからほぼ確実にE4Xの機能なんだけれど. jsparse.cpp

MARUYAMA Tsukasa @mal_blue

@Constellation @teramako http://nanto.asablo.jp/blog/2007/04/22/1459018 眠い…

小倉唯 @Constellation

@mal_blue おおっ. ありがとうございます. function namespaceが拡張として存在するのですね.

テラマコ @teramako

こういうことか！ (function(x) [[typeof x.appendChild, x.appendChild], [typeof x.function::appendChild, x.function::appendChild]])(<x/>)

テラマコ @teramako

var x=<x/> に対して x.appendChild はメソッドとして使えるけど、functionオブジェクトを取ることができない。</>が返ってきてしまう。 x.function::appendChild なら取れる