@rodrick 关于 csrf token，理论上是这样的：”如果 同时被 XSS 攻击 ，攻击者先发起一次，用跨域方法绕过同源策略，就可以读取目标网站的 Token，甚至拿到 cookie“，所以发生这种情况的前提还是 XSS 做的有问题

"这不还是变回 xss 问题了么"，这句话也没说错，但是防御 csrf 的前提是 xss 防护肯定得做好，包括 HTTP-only Cookie 只能算是其中一种防御方式
CSRF Token 是有弊端的，不是什么场合都可以使用的，一般如果自己做都是通过多种方式联合，虽然我也没实际做过但是理论上是这样。
你这个问题我刚学这玩意的时候也想过，后来想明白了其实这俩是完全不同的东西，不要捆绑在一起去思考

1. 不要建群

新手先把数组和链表刷一点，然后刷的时候不要钻牛角尖，很多题型都是有公式套路的，像二分、搜索之类的，先看一两题学会套路，然后再刷，无非剩下的就是乱七八糟的边缘计算条件控制之类的，十分钟十五分钟想不出来就直接看题解的思路，别看代码，试着写，如果写一半还不行就看题解代码，过一天再刷一次加深印象。
另外 #3 推荐的这个真实很好，我也没刷多少题，也在看这个，收益很大（就是背题

node

1. script 引用
2. 不用 element，随便整个 boostrap 弄弄

自家长辈也包括爷奶辈的

我爸基本一两天就买点小菜送到我爷爷奶奶家，我叔只有过年过节才会买点鸡鸭鱼肉上门探望，现在老房子拆迁直接都我叔了，家里有时候这种东西你说不准的

经常换技术栈我觉得不太好，go 现在挺好的，别随便再转了吧

总得来说 community.id 如果要传回去的话就最好 copy 一下再传，毕竟我总觉得把 prop 去$set 响应式有点怪，专一原则上来说 prop 就作为一个父子传参读取就好了

我魅族 16,845 的机器，现在都还非常 ok 啊

老生常谈了，学历，供需，八股文，谈判能力，最后是技术水平，程序这行业，说不好听的，百分之八十甚至九十不跳就是没法提高薪资

借楼问问，airpodspro 性价比怎么样，苹果手机用，体验上划得来么

文件直接 form-data，现在开发是不是都已经不太熟悉 form 这个东西了。。。

我打开一次 能弹出仨广告

借楼问问，什么样的 offer 算有法律效应？怎么才算是正规，不然随便发个邮件说是 offer 和电话录音下的口头 offer 是不是一回事啊？

你自己想要几个钱自己没数么，达不到你预期就跳到更高的，这个事就算问了知道别人比你高了也解决不了什么问题，反而自己天天上班不舒服

uniapp 现在应该还好吧