BoringTu

@luofeii #41 但是你怎么做对比呢？
如果不考虑是否是 electron 环境，只是浏览器环境的话，你可以参考我提供的思路，这是最简单也最有效的解决方案
要的就是同一个对象的引用，这样才能判断出是否是同一个内存地址

@binux 为啥做不到呢？在.html 文件里直接写死就好啊，你是考虑会有动态插入 script 标签么？这不需要考虑啊，HTML 在浏览器内核上的渲染逻辑没有那么玄幻，都是自上而下的，就算有动态插入也都是执行到了具体脚本才会有的动作，但早在这一步之前，我想要执行的那句脚本就已经执行完毕了

@rekulas 嗯，我不推荐 iframe 的这种做法哇，虽然按我最早发的那个思路，一样是可以避免你提的这个可能的，我拿到内置 document.createElement 的原生函数引用不就好了嘛。而且你的思路最后的那个判断本来就不是应该的，这个判断木有意义：“XMLHttpRequest === iframe.contentWindow.XMLHttpRequest”，如果不执行你的第一句那个重写 createElement，前面这个判断是永远是 false 的，因为并不是同一个环境，所以也就不是同一个对象

@aaronlam
@musi
以及楼上某些木有点名到的童鞋，你们都没注意听讲啊。。
我给各位总结然后回答一下楼主这个问题（两种情况）：

1. 如果只是判断前端环境中是否有脚本重写了 XMLHttpRequest，那最简单也最靠谱的就是我提供的那个方案：
“在 HTML head 标签里所有 script 标签的最前面加上一个 script，里面：
window.originXMLHttpRequest = window.XMLHttpRequest;
然后在你想判断的时候：
originXMLHttpRequest === XMLHttpRequest”
（顺便聊一下 iframe 的这个方案，用来判断的话是没戏的，上下文环境不同，就算没被重写，也没法判断，因为不可能是同一个对象。iframe 的方案，你只能是 iframe 环境里的 XMLHttpRequest 拿来直接当做原生内置函数来用

2. 如果是说 electron 直接修改了浏览器内核里的 XMLHttpRequest，那就无解了，人家都不是在前端环境修改的，你怎么判断？你就算 toString 了，一样拿到的是这个：'function XMLHttpRequest() { [native code] }'。这种情况你想要知道是否被重写了，只能肉眼去看 electron 的源码，没有其他方式了