解释 JavaScript 中的 Prototype Pollution (原型污染) 漏洞及其防御。

大家好，欢迎来到今天的“JavaScript Prototype Pollution 防御指南”讲座。 今天我们来聊聊一个JavaScript世界里让人头疼但又不得不面对的家伙：Prototype Pollution（原型污染）。 想象一下，你精心布置的房间（你的 JavaScript 代码），突然被熊孩子（恶意代码）偷偷摸摸地把东西乱放，搞得一团糟，这感觉是不是很糟糕？原型污染就是类似的事情，它能悄无声息地改变你的对象，甚至全局对象，导致意想不到的 Bug，甚至安全问题。

准备好了吗？让我们开始这场和原型污染的斗智斗勇吧！

一、什么是 Prototype Pollution？

简单来说，Prototype Pollution 就是攻击者通过某种方式修改了 JavaScript 对象的原型（prototype）。 由于 JavaScript 的原型继承机制，对原型上的属性的修改会影响到所有基于该原型创建的对象。

记住这句话：“改了原型，影响全家。”

举个栗子：

// 默认情况下，所有的对象都继承自 Object.prototype
console.log({}.toString); // 输出：[Function: toString]

// 现在，让我们来搞点事情，修改 Object.prototype
Object.prototype.isAdmin = true;

// 看看发生了什么
const user = {};
console.log(user.isAdmin); // 输出：true  WTF?!

const anotherUser = {};
co