Javascript IE递归中的堆栈溢出->；window.frames不等于其本身

我正在对窗口全局范围内可用的整个javascript对象树进行递归

在Chrome、Firefox和Safari中一切都很好，但我在Internet Explorer中遇到了一点问题

基本上，当我穿过树时，我正在构建一个对象堆栈，这样我就可以在多个地方检查对象的线条。例如，我检查

var ignoreStack = [window, document]; // grows over time to contain every object

ignoreStack.contains = function(obj) {
  for(var i=0;i<this.length;i++) {
    if (this[i] === obj) {return true;} 
  }
  return false;
};

// ... further down the line inside a recursion
if (!(obj instanceof Object)) {return;}
for (var prop in obj) { 
  if (ignoreStack.contains(obj[prop])) {return;}
  ignoreStack.push(obj[prop]);
  recurse(obj[prop], prop);
}

树中的每个其他对象都与自身相等，但是IE中的

window.frames

似乎是唯一不真实的例外，因此递归继续如下：

// window.frames.frames.frames.frames.frames ...etc

有人知道为什么

window.frames

不等于它本身吗

我试着在谷歌上做一些挖掘，并使用IE开发工具进行调试，我能收集到的只是它是一个类型为

DispHTMLWindow2

（这对我来说并不重要）的对象，而且（与其他浏览器不同）它既不是对象也不是数组

// Returns true in Chrome, Safari and Firefox
console.log(window.frames instanceof Object);
// Return false in IE

如果有人能解释为什么IE中的

window.frames

的行为不同于任何其他javascript对象（导致这种类型的无限递归），我们将不胜感激

提前谢谢。

如果有人能解释IE中window.frames行为不同于任何其他javascript对象（导致这种类型的无限递归）的原因，我们将不胜感激

window.frames

是宿主对象。在ES3中，允许宿主对象做任何他们想做的事情。IE因拥有行为异常的主机对象而臭名昭著。你对此无能为力

我建议你进行肮脏的黑客攻击，这是一种硬编码的检查，检查键是否是

'frames'

，对象是否是

窗口

，并忽略整个事件

---

在

窗口中还有另一组属性。框架也不起作用。
我认为，对于特定的itemtype，很可能没有正确的equals操作。+1表示对宿主对象的引用（ES3 4.3.8），在我编写这段代码时，我打开了ECMA的“圣经”，但我从未听说过宿主对象。作为参考，这就是我在评论OP时关于没有编写适当的equals方法的意思。我假设它是一个宿主对象的事实是根据被问到的问题理解的。@jcolebrand我不认为这是一个“适当的相等”。我认为问题在于，
window.frames
由于某种未知原因（即bug？）@raynos我认为value-type/ref-type有点类似，但现在太累了，无法测试它。@StevendeSalas我认为你无法测试它，考虑到这一点。
// Returns true in Chrome, Safari and Firefox
console.log(window.frames instanceof Object);
// Return false in IE