Orange

> ```js > for (var i = 0; i < 3; i++) { > var i = 'abc'; > console.log(i); > } > // abc > ``` > > 这里为什么会只输出一个abc呢？？求教...

有几个笔误：“会”，函数名 

> `CSRF` 攻击有些不太理解 > 当用户访问恶意网站 B 时，B 网站又自动访问 A 网站，A 网站的 `cookie` 受同源策略的原因，如何在 B 网站带 A 网站的 `cookie` 呢？ 比如以Image的 src的方式访问 B 时，可以在query中把 A 的window.cookie传给 B。

非常喜欢冴羽写的这几个系列，对于js基础薄弱的同学有很大帮助，在框架横行的年代，js一些基本概念和特性很多人都不是很扎实。看看挺好，哈哈

👍