title: 怎样让非程序员理解用js抢月饼的性质有别于黑客攻击？
desc: 额，好吧，也可以先回答是否有别。
topic: 程序员
content: 上完课回来发现竟然过百赞了，惊喜脸 诸位的评论我一一阅读过了，请原谅我无法逐个回复。数位知友在评论区提出了验证码的问题，我在这里统一回复下： 如知友熊特 评论中提到的事件当事人的回答中所说的，此次抢购系统服务端没验证csrf token，而且可以绕过图形验证码提交，验证码形同虚设，就像一个安装了指纹，瞳孔，声纹识别的却没锁上的保险箱一样。很难想象这样的系统出自维护着淘宝天猫的阿里，甚至我电综合教务系统也比
answerer_tags: 未来程序员 游戏狂人 强迫症患者 Love Coding