title: 如何看待阿里巴巴安全部门的月饼事件？
desc: <ol><li>补充：不是利用漏洞，是几个程序员写了个js脚本（定时点击，原理和<b>阿里旅行抢票<b>类似）抢购月饼，并且最后并没有付款。<b>（劝退的这五个员工都是做安全相关的，不是做开发的。）<b><br><li><li>补充：<b><u>参与此事的第六人观点：<u><b>
topic: 阿里巴巴集团
content: 这个事，我的看法是，在规则允许的范围你，随便你怎么折腾，一般都不会有什么问题，但是折腾的过了，撞到枪口上被拿来开刀，人家拿规则挤兑你，你也没地说理。通过这个事也长了一个教训：合理使用循环，准确控制循环条件，这些编程的基本规范不是说说而已，需要时刻践行。这次涉事的五位，四个人同属一个部门，同样是因为不严谨的编程习惯（也许是安全行业的通病？），才导致授人以柄，但我觉得这个事，还不至于被开除这么严重
answerer_tags: WTF