iOS Javascript引擎parseFloat(1)返回负数

此代码将显示错误：

function causeBug(d) {
  var k;
  var n = parseFloat(1);
  var c = Math.abs(d);
  if (n < 0) {
    k = '-';
  } else {
    k = '+';
  }
  return k + n; 
}

$(function() {
  for (var i = 0; i <= 2000; ++i) {
      $('body').append(i + ': ' + causeBug(2) + '<br>');
  }
});

它在这个小提琴中可见：http://jsfiddle.net/H2SEN/16/(在Mobile Safari中查看,向下滚动,在某些时候你会看到parseFloat(1)< 0).从第73次迭代到超过1500次,任何地方都发现了负面消息. 注意一些看似不必要的代码,例如未使用的参数d和未使用的变量var c = Math.abs(d);实际上是发生错误所必需的.对于在return语句中使用n和parseFloat调用(尽管parseInt也会导致它)也是如此. Bug仅在真正的iPhone 4s(7.0.6)和两个iPod Touch(7.1 beta)上再现.不在iPad或iOS模拟器或任何桌面浏览器中.如果启用了远程调试并在计算机上打开了Safari控制台,则不会出现此错误. 我相信这是这个悬而未决的问题的确切原因：Strange JavaScript behaviour on mobile Safari iOS 6

任何洞察这个错误的潜在原因将不胜感激.

解决方法

也许是JIT问题？我在JavascriptCore源代码中发现了Math.abs的实现,我猜测它与Nitro(ios js引擎)不同,或者可能标记为JIT可执行文件.

Value MathFuncImp::call(ExecState *exec,Object &/*thisObj*/,const List &args)
{
  double arg = args[0].toNumber(exec);
  double arg2 = args[1].toNumber(exec);
  double result;

  switch (id) {
  case MathObjectImp::Abs:
    result = ( arg < 0 || arg == -0) ? (-arg) : arg;
    break;

这可以直接在javascript中实现.所以你可以用你的Math.abs调用替换

result = ( arg < 0 || arg == -0) ? (-arg) : arg;

这将解决问题并与浏览器兼容.

已提交Apple Bug：16209709

有谁知道这种错误是如何发生的或更好的描述方式？

比特翻转？记忆碰撞？某种溢出？