#web #security #javascript

最开始用的时候觉得搞的挺高大上的
越用越觉得不对劲
比如一般 app 扫码的时候没权限都会提示出错
这个就直接显示个黑屏

现在解包出来看源代码，简直不能再草

可怜的前端程序员们

有些前端压根不知道啥是 pthread

用的 jQuery
每次请求都传用户名密码做验证 没有 session 和 cookie 的概念

草
我在看的这个 app 就是用的这玩意

他们只知道异步回调

而且不知道回调是什么原理，因为他们只能看懂代码的字面意义...

不知道

回掉的上下文是怎么判断的啊

我曾经特别 naive 的时候设计的 GeekApk 也是这样，不过后来我用 Cookie 了，不过没有用会话

话说，计算机网络也是要花点时间的内容...

你等我看看

搜索框只要写任意特殊字符进去就炸了
比如 # *

不用session怎么知道cookie对应的是啥

要求好多啊

ES6 里 eval() 不都是全局上下文么

就是 global this, Node 里是 global 浏览器里是 window 那个