JavaScript 引擎如何执行 JavaScript 代码？
JavaScript 在运行过程中与其他语言有所不一样，如果你不理解 JavaScript 的词法环境、执行上下文等内容，很容易会在开发过程中埋下“莫名奇妙”的 Bug，比如this指向和预期不一致、某个变量不知道为什么被改了，等等。所以今天我就跟大家聊一聊 JavaScript 代码的运行过程。
大家都知道，JavaScript 代码是需要在 JavaScript 引擎中运行的。我们在说到 JavaScript 运行的时候，常常会提到执行环境、词法环境、作用域、执行上下文、闭包等内容。这些概念看起来都差不多，却好像又不大容易区分清楚，它们分别都在描述什么呢？
这些词语都是与 JavaScript 引擎执行代码的过程有关，为了搞清楚这些概念之间的区别，我们可以回顾下 JavaScript 代码运行过程中的各个阶段。
JavaScript 代码运行的各个阶段
JavaScript 是弱类型语言，在运行时才能确定变量类型。即使是如今流行的 TypeScript，也只是增加了编译时（编译成 JavaScript）的类型检测（对于编译器相信大家都有所了解，代码编译过程中编译器会进行词法分析、语法分析、语义分析、生成 AST 等处理）。
同样，JavaScript 引擎在执行 JavaScript 代码时，也会从上到下进行词法分析、语法分析、语义分析等处理，并在代码解析完成后生成 AST（抽象语法树），最终根据 AST 生成 CPU 可以执行的机器码并执行。
这个过程，我们后面统一描述为语法分析阶段。除了语法分析阶段，JavaScript 引擎在执行代码时还会进行其他的处理。以 V8 引擎为例，在 V8 引擎中 JavaScript 代码的运行过程主要分成三个阶段。
语法分析阶段。 该阶段会对代码进行语法分析，检查是否有语法错误（SyntaxError），如果发现语法错误，会在控制台抛出异常并终止执行。
编译阶段。 该阶段会进行执行上下文（Execution Context）的创建，包括创建变量对象、建立作用域链、确定 this 的指向等。每进入一个不同的运行环境时，V8 引擎都会创建一个新的执行上下文。
执行阶段。 将编译阶段中创建的执行上下文压入调用栈，并成为正在运行的执行上下文，代码执行结束后，将其弹出调用栈。
其中，语法分析阶段属于编译器通用内容，就不再赘述。前面提到的执行环境、词法环境、作用域、执行上下文等内容都是在编译和执行阶段中产生的概念。
关于调用栈的内容我们会在下一讲详细讲解，目前我们只需要知道 JavaScript 在运行过程中会产生一个调用栈，调用栈遵循 LIFO（先进后出，后进先出）原则即可。
今天，我们重点介绍编译阶段，而编译阶段的核心便是执行上下文的创建。
执行上下文的创建
执行上下文的创建离不开 JavaScript 的运行环境，JavaScript 运行环境包括全局环境、函数环境和eval，其中全局环境和函数环境的创建过程如下：
第一次载入 JavaScript 代码时，首先会创建一个全局环境。全局环境位于最外层，直到应用程序退出后（例如关闭浏览器和网页）才会被销毁。
每个函数都有自己的运行环境，当函数被调用时，则会进入该函数的运行环境。当该环境中的代码被全部执行完毕后，该环境会被销毁。不同的函数运行环境不一样，即使是同一个函数，在被多次调用时也会创建多个不同的函数环境。
在不同的运行环境中，变量和函数可访问的其他数据范围不同，环境的行为（比如创建和销毁）也有所区别。而每进入一个不同的运行环境时，JavaScript 都会创建一个新的执行上下文，该过程包括：
建立作用域链（Scope Chain）；
创建变量对象（Variable Object，简称 VO）；
确定 this 的指向。
由于建立作用域链过程中会涉及变量对象的概念，因此我们先来看看变量对象的创建，再看建立作用域链和确定 this 的指向。
创建变量对象
什么是变量对象呢？每个执行上下文都会有一个关联的变量对象，该对象上会保存这个上下文中定义的所有变量和函数。
而在浏览器中，全局环境的变量对象是window对象，因此所有的全局变量和函数都是作为window对象的属性和方法创建的。相应的，在 Node 中全局环境的变量对象则是global对象。
了解了什么是变量对象之后，我们来看下创建变量对象的过程。创建变量对象将会创建arguments对象（仅函数环境下），同时会检查当前上下文的函数声明和变量声明。
对于变量声明：此时会给变量分配内存，并将其初始化为
undefined（该过程只进行定义声明，执行阶段才执行赋值语句）。对于函数声明：此时会在内存里创建函数对象，并且直接初始化为该函数对象。
上述变量声明和函数声明的处理过程，便是我们常说的变量提升和函数提升，其中函数声明提升会优先于变量声明提升。因为变量提升容易带来变量在预期外被覆盖掉的问题，同时还可能导致本应该被销毁的变量没有被销毁等情况。因此 ES6 中引入了let和const关键字，从而使 JavaScript 也拥有了块级作用域。
或许你会感到疑惑，JavaScript 是怎么支持块级作用域的呢？这就涉及作用域的概念。
在各类编程语言中，作用域分为静态作用域和动态作用域。JavaScript 采用的是词法作用域（Lexical Scoping），也就是静态作用域。词法作用域中的变量，在编译过程中会产生一个确定的作用域。
到这里，或许你对会词法作用域、作用域、执行上下文、词法环境之间的关系依然感到混乱，没关系，我这就来给你梳理下。
刚刚说到，词法作用域中的变量，在编译过程中会产生一个确定的作用域，这个作用域即当前的执行上下文，在 ES5 后我们使用词法环境（Lexical Environment）替代作用域来描述该执行上下文。因此，词法环境可理解为我们常说的作用域，同样也指当前的执行上下文（注意，是当前的执行上下文）。
在 JavaScript 中，词法环境又分为词法环境（Lexical Environment）和变量环境（Variable Environment）两种，其中：
变量环境用来记录
var/function等变量声明；词法环境是用来记录
let/const/class等变量声明。
也就是说，创建变量过程中会进行函数提升和变量提升，JavaScript 会通过词法环境来记录函数和变量声明。通过使用两个词法环境（而不是一个）分别记录不同的变量声明内容，JavaScript 实现了支持块级作用域的同时，不影响原有的变量声明和函数声明。
这就是创建变量的过程，它属于执行上下文创建中的一环。创建变量的过程会产生作用域，作用域也被称为词法环境，那词法环境是由什么组成的呢？下面我结合作用域链的建立过程一起来进行分析。
建立作用域链
作用域链，顾名思义，就是将各个作用域通过某种方式连接在一起。
前面说过，作用域就是词法环境，而词法环境由两个成员组成。
环境记录（Environment Record）：用于记录自身词法环境中的变量对象。
外部词法环境引用（Outer Lexical Environment）：记录外层词法环境的引用。
通过外部词法环境的引用，作用域可以层层拓展，建立起从里到外延伸的一条作用域链。当某个变量无法在自身词法环境记录中找到时，可以根据外部词法环境引用向外层进行寻找，直到最外层的词法环境中外部词法环境引用为null，这便是作用域链的变量查询。
那么，这个外部词法环境引用又是怎样指向外层呢？我们来看看 JavaScript 中是如何通过外部词法环境引用来创建作用域的。
为了方便描述，我们将 JavaScript 代码运行过程分为定义期和执行期，前面提到的编译阶段则属于定义期。
来看一个例子，我们定义了全局函数foo，并在该函数中定义了函数bar：
function foo() {
console.dir(bar);
var a = 1;
function bar() {
a = 2;
}
}
console.dir(foo);
foo();
前面我们说到，JavaScript 使用的是静态作用域，因此函数的作用域在定义期已经决定了。在上面的例子中，全局函数foo创建了一个foo的[[scope]]属性，包含了全局[[scope]]：
foo[[scope]] = [globalContext];
而当我们执行foo()时，也会分别进入foo函数的定义期和执行期。
在foo函数的定义期时，函数bar的[[scope]]将会包含全局[[scope]]和foo的[[scope]]：
bar[[scope]] = [fooContext, globalContext];
运行上述代码，我们可以在控制台看到符合预期的输出：
可以看到：
foo的[[scope]]属性包含了全局[[scope]]bar的[[scope]]将会包含全局[[scope]]和foo的[[scope]]
也就是说，JavaScript 会通过外部词法环境引用来创建变量对象的一个作用域链，从而保证对执行环境有权访问的变量和函数的有序访问。除了创建作用域链之外，在这个过程中还会对创建的变量对象做一些处理。
前面我们说过，编译阶段会进行变量对象（VO）的创建，该过程会进行函数声明和变量声明，这时候变量的值被初始化为 undefined。在代码进入执行阶段之后，JavaScript 会对变量进行赋值，此时变量对象会转为活动对象（Active Object，简称 AO），转换后的活动对象才可被访问，这就是 VO -> AO 的过程。
为了更好地理解这个过程，我们来看个例子，我们在foo函数中定义了变量b、函数c和函数表达式变量d：
function foo(a) {
var b = 2;
function c() {}
var d = function() {};
}
foo(1);
在执行foo(1)时，首先进入定义期，此时：
参数变量
a的值为1变量
b和d初始化为undefined函数
c创建函数并初始化
AO = {
arguments: {
0: 1,
length: 1
},
a: 1,
b: undefined,
c: reference to function c(){},
d: undefined
}
前面我们也有提到，进入执行期之后，会执行赋值语句进行赋值，此时变量b和d会被赋值为 2 和函数表达式：
AO = {
arguments: {
0: 1,
length: 1
},
a: 1,
b: 2,
c: reference to function c(){},
d: reference to FunctionExpression "d"
}
这就是 VO -> AO 过程。
在定义期（编译阶段）：该对象值仍为
undefined，且处于不可访问的状态。进入执行期（执行阶段）：VO 被激活，其中变量属性会进行赋值。
实际上在执行的时候，除了 VO 被激活，活动对象还会添加函数执行时传入的参数和arguments这个特殊对象，因此 AO 和 VO 的关系可以用以下关系来表达：
AO = VO + function parameters + arguments
现在，我们知道作用域链是在进入代码的执行阶段时，通过外部词法环境引用来创建的。总结如下：
在编译阶段，JavaScript 在创建执行上下文的时候会先创建变量对象（VO）；
在执行阶段，变量对象（VO）被激活为活动对象（ AO），函数内部的变量对象通过外部词法环境的引用创建作用域链。
虽然 JavaScript 代码的运行过程可以分为语法分析阶段、编译阶段和执行阶段，但由于在 JavaScript 引擎中是通过调用栈的方式来执行 JavaScript 代码的（下一讲会介绍），因此并不存在“整个 JavaScript 运行过程只会在某个阶段中”这一说法，比如上面例子中bar函数的编译阶段，其实是在foo函数的执行阶段中。
一般来说，当函数执行结束之后，执行期上下文将被销毁（作用域链和活动对象均被销毁）。但有时候我们想要保留其中一些变量对象，不想被销毁，此时就会使用到闭包。
我们已经知道，通过作用域链，我们可以在函数内部可以直接读取外部以及全局变量，但外部环境是无法访问内部函数里的变量。比如下面的例子中，foo函数中定义了变量a：
function foo() {
var a = 1;
}
foo();
console.log(a); // undefined
我们在全局环境下无法访问函数foo中的变量a，这是因为全局函数的作用域链里，不含有函数foo内的作用域。
如果我们想要访问内部函数的变量，可以通过函数foo中的函数bar返回变量a，并将函数bar返回，这样我们在全局环境中也可以通过调用函数foo返回的函数bar，来访问变量a：
function foo() {
var a = 1;
function bar() {
return a;
}
return bar;
}
var b = foo();
console.log(b()); // 1
前面我们说到，当函数执行结束之后，执行期上下文将被销毁，其中包括作用域链和激活对象。那么，在这个例子中，当b()执行时，foo函数上下文包括作用域都已经被销毁了，为什么foo作用域下的a依然可以被访问到呢？
这是因为bar函数引用了foo函数变量对象中的值，此时即使创建bar函数的foo函数执行上下文被销毁了，但它的变量对象依然会保留在 JavaScript 内存中，bar函数依然可以通过bar函数的作用域链找到它，并进行访问。这便是我们常说的闭包，即使创建它的上下文已经销毁，它仍然被保留在内存中。
闭包使得我们可以从外部读取局部变量，在大多数项目中都会被使用到，常见的用途包括：
用于从外部读取其他函数内部变量的函数；
可以使用闭包来模拟私有方法；
让这些变量的值始终保持在内存中。
需要注意的是，我们在使用闭包的时候，需要及时清理不再使用到的变量，否则可能导致内存泄漏问题。
相信大家现在已经掌握了作用域链的建立过程，那么作用域链的用途想必大家也已经了解，比如在函数执行过程中变量的解析：
从当前词法环境开始，沿着作用域链逐级向外层寻找环境记录，直到找到同名变量为止；
找到后不再继续遍历，找不到就报错。
下面我们继续来看，执行上下文的创建过程中还会做的一件事：确定this的指向。
确定 this 的指向
在 JavaScript 中，this指向执行当前代码对象的所有者，可简单理解为this指向最后调用当前代码的那个对象。相信大家都很熟悉this，因此这里我就进行结论性的简单总结。
根据 JavaScript 中函数的调用方式不同，this的指向分为以下情况。
在全局环境中，
this指向全局对象（在浏览器中为window）在函数内部，
this的值取决于函数被调用的方式函数作为对象的方法被调用，
this指向调用这个方法的对象函数用作构造函数时（使用
new关键字），它的this被绑定到正在构造的新对象在类的构造函数中，
this是一个常规对象，类中所有非静态的方法都会被添加到this的原型中
在箭头函数中，
this指向它被创建时的环境使用
apply、call、bind等方式调用：根据 API 不同，可切换函数执行的上下文环境，即this绑定的对象
可以看到，this在不同的情况下会有不同的指向，在 ES6 箭头函数还没出现之前，为了能正确获取某个运行环境下this对象，我们常常会使用var that = this;、var self = this;这样的代码将变量分配给this，便于使用。这种方式降低了代码可读性，因此如今这种做法不再被提倡，通过正确使用箭头函数，我们可以更好地管理作用域。
到这里，围绕 JavaScript 的编译阶段和执行阶段中执行上下文创建相关的内容已经介绍完毕。
小结
今天我主要介绍了 JavaScript 代码的运行过程，该过程分为语法分析阶段、编译阶段、执行阶段三个阶段。
在编译阶段，JavaScript会进行执行上下文的创建，包括：
创建变量对象，进行变量声明和函数声明，此时会产生变量提升和函数提升；
通过添加对外部词法环境的引用，建立作用域链，通过作用域链可以访问外部的变量对象；
确定 this 的指向。
在执行阶段，变量对象（VO）会被激活为活动对象（AO），变量会进行赋值，此时活动对象才可被访问。在执行结束之后，作用域链和活动对象均被销毁，使用闭包可使活动对象依然被保留在内存中。这就是 JavaScript 代码的运行过程。
我们前面也说过，下面这段代码中bar函数的编译阶段是在foo函数的执行阶段中 ：
function foo() {
console.dir(bar);
var a = 1;
function bar() {
a = 2;
}
}
console.dir(foo);
foo();
你能说出整段代码的运行过程分别是怎样的，变量对象 AO/VO、作用域链、this 指向在各个阶段中又会怎样表现呢？可以把你的想法写在留言区。
其实，JavaScript 的运行过程和 EventLoop 结合可以有更好的理解，关于 EventLoop 我会在下一讲进行介绍，你也可以在学习之后再来结合本讲内容进行总结。
# 精选评论
# **2951：
首先将全局执行上下文栈window压入执行栈中，全局执行上下文中， foo是函数声明，被提升，函数声明提升要优先于变量提升，此时全局执行上下文栈中，只包含一个foo函数声明，同时将全局作用域绑定在foo的作用域链上，执行foo函数时，又为foo新创建一个执行上下文栈，并压入执行栈中，此时执行权由全局window，交到了foo函数上，进行编译阶段的工作，将变量a提升，bar函数声明提升，此时foo的执行上下文栈中，a是undefined， bar是一个函数声明，bar的作用域包含全局作用域和foo的作用域，执行阶段， a 赋值为1， 此时a变量对象变为了活动对象，this指向window。foo函数执行完毕，将foo从执行栈中弹出，执行权又交给window。
# *雨：
这一节开始吃力了，有的名词以前没听过
# 编辑回复：
哪些名词呢？可以具体说下，小编和讲师也可以针对性的帮你喔！
# *浩：
再学基础知识。
# **宇：
vo里面有a b变量，a可以通过闭包被外界访问，b没有，当前作用域执行完后，整个vo都被保留，还是只保留a这块内存？
# 讲师回复：
当函数执行结束之后，执行期上下文将被销毁，其中包括作用域链和激活对象。对于闭包的场景来说，函数执行结束后，执行上下文的作用域链会被销毁，但它的激活对象仍然会被保留在内测中，这里是整个激活对象都会被保存。 因为闭包会保留锁包含函数的作用域，所以会比其他函数更占用内存。
# **4391洪育煌：
老师介绍的创建作用域链是在执行阶段出现的，那上文中创建执行上下文不是在编译阶段吗？执行上下文包含了创建作用域链不是矛盾了吗
# 讲师回复：
文中有说，虽然 JavaScript 代码的运行过程可以分为语法分析阶段、编译阶段和执行阶段，但由于在 JavaScript 引擎中是通过调用栈的方式来执行 JavaScript 代码的（下一讲会介绍），因此并不存在“整个 JavaScript 运行过程只会在某个阶段中”这一说法，比如上面例子中 bar 函数的编译阶段，其实是在 foo 函数的执行阶段中。
# **泳：
"创建变量对象将会创建arguments对象（仅函数环境下）","除了 VO 被激活，活动对象还会添加函数执行时传入的参数和arguments这个特殊对象"。老师您好！arguments对象在编译阶段就创建了，VO=AO也就意味着在执行阶段，为什么在执行阶段又会添加一次arguments对象?
# 讲师回复：
在创建变量的时候，arguments 对象只是形参，进入代码的执行阶段时，真实的参数才会被传进来，最终代码的执行是以真实的传参为准的。
# *军：
问一个问题呀，箭头函数内的执行上下文啥样的，没有arguments对象了吧，另外this应该指向定义箭头函数所在的执行上下文this吧
# 讲师回复：
箭头函数表达式的语法比函数表达式更简洁，并且没有自己的 this，arguments，super 或 new.target。因此，箭头函数的 this 指向它被创建时的环境。
# *晶：
有点点疑问1.编译器分析和v8引擎执行是两部分吗?词法分析、语法分析、语义分析、生成 AST会执行两遍吗？2.变量提升是在编译阶段的创建变量对象过程中吗？不是预解析阶段吗？还是说创建变量对象的过程就是预解析的过程
# 讲师回复：
1. 对于 JavaScript 这样的解释型脚本语言来说，都需要支持编译和解析的环境来运行脚本，对于 JavaScript 来说这就是 JavaScript 引擎，而 v8 引擎便是 JavaScript 引擎的一种。
- 变量提升发生在代码执行之前，可理解为在创建变量对象的过程中或者是创建变量之后，它们都在语法分析/AST后到执行代码之前的这个过程中进行的，这个过程也常常被称作预编译/预解析。
# *王：
老师这里好像写错了:而当我们执行foo()时，也会分别进入foo函数的定义期和执行期。在foo函数的定义期时，函数bar的scope将会包含全局scope和foo的scope.第二个和第三个foo好像要改为bar
# 讲师回复：
代码运行会先进入定义期，再进入执行期，这里描述应该是没有问题的
# **杰：
js权威指南写的作用域链是在定义的时候创建的，您写的是在执行期间，是否存在冲突？
# 讲师回复：
是在定义期哦
# **4391洪育煌：
变量和函数提升问题：上文中说函数提升优先级更高，如果变量名和函数名重复了，覆盖问题可以详细说一下吗
# 讲师回复：
比如 var a = 1; function a(){} 这段代码执行时，定义期中创建函数 a 并初始化；进入执行期之后，会执行赋值语句进行赋值，因此 a 的值为 1。
# **泳：
“因为变量提升容易带来变量在预期外被覆盖掉的问题，同时还可能导致本应该被销毁的变量没有被销毁等情况。”请问这一句话怎么理解？我知道变量对象在创建时，当函数名和变量名相同时，函数名优先级大会覆盖变量名。预期外被覆盖和本该被销毁的变量没有被销毁的情况，麻烦您能举个具体的例子吗？想象不出场景
# 讲师回复：
变量覆盖比如： var a = 1; function b() { console.log(a); a = 2; console.log(a); } b(); console.log(a);
本该被销毁的变量没有被销毁比如： function a(){ for (var i = 0; i < 7; i++) { } console.log(i); } a()
# *杰：
根据最新的ECMA规范，变量环境只包含var定义的了， 函数声明已经归词法环境了
# **龙：
老师函数名存在哪里？ class词法环境能详细讲一下吗？
# 讲师回复：
在 ES6 中，环境记录可以分为声明式环境记录、对象环境记录和全局环境记录中，函数环境记录则是声明式环境记录的子类，而 class 也同样存在声明式环境记录中。如果感兴趣可以查阅一下 ES6 文档：https://tc39.es/ecma262/#sec-executable-code-and-execution-contexts
# *刚：
在写VO到AO的例子中，写了两个AO对象，是否第一个应该是VO对象呢
# 讲师回复：
是的，为了方便理解这是同一个对象，因此都使用了 AO 来描述