Приключенческая игра, в которую играют путем изменения её Javascript-кода

if(Math.random()>0.15){
me.move('right');} else {me.move('down');}

переопределив функцию валидации структуры уровня, можно поставить в удобное место дополнительный «выход» и воспользоваться им.

this ['v' + 'alidateLevel'] = function() { return true; } 
map.placeObject(1, 1, 'exit'); 
 

Автор игры поставил кучу валидаций введенного кода на всякие разные плохие слова типа eval, на использование символа подчеркивания (с него начинаются запрещенные игроку методы map) и т.д., но забыл запретить итерацию по объекту. В итоге можно вытащить в паблик всякие прикольные методы типа removeItemFromMap. Например так:

    var allmembers = "";
    var underscore = null;
    
    for (var n in map)
    {
        if (!underscore) // первый метод приватный
            underscore = n.slice(0, 1);
        allmembers += n + "; ";
    }
    
    for (var n in map)
    {
        if (n.slice(0, 1) == underscore)
        	map[n.slice(1)] = map[n];
    }

Еще автор хотел заблокировать eval, setTimeout и т.п., но почему-то отдает window в качестве this. В итоге делаем, что хотим:

this ['docu' + 'ment'].GlobalMapReference = map;
var st = this ['set' + 'Timeout'];
st ("alert(docu" + "ment.GlobalMapReference.getPlayer);", 1000);

var player = map.getPlayer();
            
var dir = 'none';
            var y = player.getY();
            y = map.getHeight() - y;
            var x = player.getX();
            if (me.getX() != x)
            {
            	if (me.getX() > x)
                {
                	dir = 'left';
                }
                else
                {
                	dir = 'right';
                }
            }
            else if (me.getY() != y)
            {
            	if (me.getY() > y)
                {
                	dir = 'up';
                }
                else
                {
                	dir = 'down';
                }
            }
            me.move(dir);

т.к. я тупо проложила мост.

map.defineObject('bridge', {
        'type': 'dynamic',
        'symbol': '▓',
        'color': '#420',
        'transport': true, 
    });
for (var i = 5; i < 15; i++) 
   map.placeObject(20, i, 'bridge');

'greenKey');}else {return false;} if(0) {//

map.defineObject
(
    'rocket', 
    {
        'type': 'dynamic',
        'symbol': '>',
        'color': '#bfbf00',
        'interval': 100,
        'projectile': true,
        'behavior': function(me) 
        {
            me.move('right');
        },
        'onDestroy': function(me) 
        {
            var x = me.getX();
            var y = me.getY();
                
            if(x < map.getWidth())
                map.placeObject(x + 1, y, 'rocket');	
        }
    }
);
    
map.placeObject(0, 5, 'rocket');
map.placeObject(0, 6, 'rocket');

this ['v' + 'alidateLevel'] = function(){return true};