for in 语句用来列举对象的属性(成员)，如下
var obj = { name:"jack",
getName:function(){return this.name}
};
//输出name,getName
for(var atr in obj) {
alert(atr);
}
注意了吗，没有输出obj的toString，valueOf等内置属性（或称内置成员，隐藏属性和预定义属性）。即for in用来列举对象的显示成员（自定义成员）。
如果重写了内置属性呢，下面就重写obj的toString
var obj = {name:"jack",
getName:function(){return this.name},
toString:function(){return "I'm jack."}
}
for(var atr in obj) {
alert(atr);
}
会输出什么呢？
1、IE6/7/8 下和没有重写toString一样，仍然只输出name,getName
2、IE9/Firefox/Chrome/Opera/Safari下则输出name,getName,toString
如果给内置原型添加属性/方法，那么for in时也是可遍历的
Object.prototype.clone = function() {}
var obj = {
name: 'jack',
age: 33
}
// name, age, clone
for (var n in obj) {
alert(n)
}
给Object.prototype添加了方法clone，for in时所有浏览器都显示了clone。
这或许还没什么，因为一般不建议去扩展内置构造器的原型，这也是Prototype.js走向没落的原因之一。jQuery和Underscore没有扩展自原型，前者在jQuery对象上做文章，后者索性将所有方法都挂在下划线上。
但有时我们为了兼容ES5或后续版本，会在不支持ES5的浏览器上（IE6/7/8）去扩展内置构造器的原型，这时for in在各浏览器中就不同了。如下
if (!Function.prototype.bind) {
Function.prototype.bind = function(scope) {
var fn = this
return function () {
fn.apply(scope, arguments)
}
}
}
function greet(name) {
alert(this.greet + ', ' + name)
}
for (var n in greet) {
alert(n)
}
IE6/7/8输出了bind，其它浏览器则无。因为现代浏览器中bind是原生支持的，for in不到，IE6/7/8则是给Function.prototype添加了bind。
总结下：在跨浏览器的设计中，我们不能依赖于for in来获取对象的成员名称，一般使用hasOwnProperty来判断下。