Buat fungsi safeMerge(target, source) yang melakukan shallow merge tapi menolak key berbahaya prototype pollution.

• Key yang harus diabaikan: __proto__, constructor, prototype
• Key lain di-assign biasa: target[key] = source[key]
• Kembalikan target setelah merge
• Fungsinya tidak boleh mencemari Object.prototype

Cetak dua baris ke console, karena penilaiannya membaca keluarannya: hasil safeMerge({a: 1}, {b: 2}), lalu, setelah memanggil safeMerge({}, JSON.parse('{"__proto__":{"polluted":true}}')), nilai ({}).polluted pada objek kosong yang baru.

Hint

• Menyalin key mentah-mentah dari sumber yang tidak dipercaya bisa menimpa cetak biru objeknya, bukan cuma objek tujuannya.
• Daftar key berbahayanya diperiksa sebelum penyalinan, jadi key itu dilewati, bukan disalin lalu dihapus belakangan.
• Buktinya dilihat pada objek kosong yang baru dibuat: kalau ia tiba-tiba punya properti tambahan, cetak birunya sudah tercemar.