3）AMD 是 RequireJS 在推广过程中对模块定义的规范化产出 AMD异步加载模块它的模块支持对象 函数 构造器 字符串 JSON等各种类型的模块。 适用AMD规范适用define方法定义模块

4）CMD是SeaJS 在推广过程中对模块定义的规范化产出
（1）对于于依赖的模块，AMD 是提前执行(好像现在也可以延迟执行了)CMD 是延遲执行。
（2）AMD 推崇依赖前置CMD 推崇依赖就近。
（3）AMD 推崇复用接口CMD 推崇单用接口。
（4）书写规范的差异
AMD 浏览器第一的原则发展 异步加载模块。
的验证只要打开访问就直接给他人转账。一个用户已经登录了/pay?touid=999&money=100"/>他访问了邮件之后，其实就已经完成了购买
CSRF 的发生其实是借助叻一个 cookie 的特性。我们知道登录了/pay?touid=999&... cookie 的，因此 server 端就知道已经登录了而如果在/api时，是不会带 cookie 的这是浏览器的同源策略的限制。但是 —— 此時在其他域名的页面中请求的 cookie ，这是发生 CSRF 攻击的理论基础

预防 CSRF 就是加入各个层级的权限验证，例如现在的购物网站只要涉及现金交噫，肯定要输入密码或者指纹才行除此之外，敏感的接口使用POST请求而不是GET也是很重要的

文章来源：segmentfault，作者：乾坤同壽如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件至：（邮箱中#请改为@）进行举报并提供相关证据，一经查实本社区将立刻删除涉嫌侵权内容。

下载百度知道APP抢鲜体验

使用百度知道APP，立即抢鲜体验你的手机镜头里或许有别人想知道的答案。