小例子一个

好久没写东东了，有点占坑不拉屎。。。 ：(

a(1);  //alert( n )
function a( n ){
    alert( n );
}

a(1); //TypeError a is not a function
var a = function ( n ){
    alert( n );
}

解释： 两种写法及它们的区别本质在于js引擎在解析时，会先预读function a()这种，而不会预读var a = function这种。

看另一个小应用 一般黑客做xss测试的时候会alert， ：），那么我们监控一下alert函数 错误：

var _alert = alert;
function alert( p ) {
    _alert( p );
    console.log( location.href)
}
alert( 123 );// 循环引用，出错

正确：

var _alert = alert;
alert = function( p ){
    _alert( p );
    console.log( location.href)
};
alert( 123)

错误的写法错的原因在于，引擎在解析js时，已经用自定义的alert把宿主对象window的原有alert给重写了，_alert指向的是自定义的alert函数，而非宿主对象window的原有alert，这样就导致了循环引用，自己圈圈自己了

推荐文章