1. 隐式类型转换

var a = {_default: 0,toString: function () {return ++a._default}
}
if (a == 1 && a == 2 && a == 3) {console.log('解')
} 

2. 访问一个变量的时候进行拦截

var _default = 0
Object.defineProperty(window, 'a', {get() {return ++_default}
})
if (a === 1 && a === 2 && a === 3) {console.log('解')
}

3. 类型转换

console.log(({} + {}).length) // 30 {} → toSring [object Object]
console.log(([] + []).length) // 0 [1,2,3] → toSring 1,2,3
console.log(function () { }.length) //0 形参的个数
console.log(arguments.length) // 在函数内容，arguments是实参的个数

4. 函数构造器 → MDN

函数的参数（或更确切地说，各参数的名称）首先出现，而函数体在最后。所有参数都写成字符串形式。
用new Function（函数构造器方式）创建的函数不会创建闭包，在函数体中若找不到变量，则会去全局中查找。

const test = new Function('a', 'b', 'console.log(a*b)')
test(2, 4) // 8

const test = new Function('a, b', 'console.log(a*b)')
test(2, 4) // 8

var a = 1,
b = 1;
function test() {
var b = 10
return new Function('c', 'console.log(a+b+c)')
}
var t = test()
t(1) // 3（浏览器环境） （node环境下，a申明在模块内而不是全局，则会报错，a is not defined）

var a = 1,
b = 1;
function test() {
var b = 10
eval('(function(c){console.log(a+b+c)})(1)')
}
test() // 12

var t1 = new Function('console.log('t1')')
var t2 = Function('console.log('t2')')
t1() // t1
t2() // t2 2种方式无区别
console.log(t1.__proto__ === Function.protptype) // true
console.log(Function.__proto__ === Function.protptype) // true

var t1 = new Function("console.log('t1')")
var code = function anonymous() {console.log('t1')}
eval(`+${code}()`) // t1