lybcyd

例如 B 网站的一个伪造表单：
<form action="http://www.a.com/deleteAccount" method="post></form>

这个表单本身不违反同源策略，可以在用户不知道的情况下，通过用户已有的 cookie 进行一些很危险的操作。

为了防止类似的提交，通常的做法就是加上一个额外的隐藏 token 并进行校验，伪造的表单是无法获取到隐藏 token 的。像 Spring Security 这种框架一般都默认实现了 csrf token 。

同一大版本的小版本可以升级到最新，后面要不要升级 iOS17 倒是可以犹豫一下

Mac 现在这套的界面没几年呀，设置界面就不说了，全套图标和设计风格也就才更新两三年啊

@kop1989smurf 完全捋不清倒不至于，但是比较依赖 js 数据驱动的动态页面，vue 的开发体验要强很多。jquery 需要自己手动做的操作太多了。

建议别动这里的东西，也不要用自带的软件比如 python 、ruby 。可以自己另外编译 python 或者用 pyenv ，conda 等等。

Windows Defender 应该是会严重影响文件系统性能，IDEA 会主动提示把项目文件夹加入扫描例外。目前已经改用火绒了。

@aocif23 把书找出来看了一下，还真是有点透，当时读的时候没太注意。对比了手头人民邮电的几本书，基本都是这种纸。

买过第一版，感觉质量还可以啊，第二版用纸这么不好吗？