Интересный фрагмент кода

[polin11]

Наткнулся на интересный и загадочный для меня код

s="constructor";
	s[s][s]('alert("hellow world")')()   //Выводит hellow world

Прокомментируйте логику выполнения

[tsigel]

"".constructor.constructor("console.log(1+1)")()//2

Есть строка (s="constructor").
У строки есть конструктор. У которого в свою очередь тоже есть конструктор, который возвращает функцию, которая эвалит содержит то что было передоно в конструктор конструктора строки

Это если на пальцах. Точнее надо лезть в спецификацию.

[skrudjmakdak]

s="constructor";
s - объект-строка, у которого есть методы
s.constructor = s['constructor'] = s[s]
а значит s[s][s] = s.constructor.constructor