至于纽约时报那篇文章说“中国那15家网络服务平台似乎从未修补过该漏洞”，实在是不了解中国而产生的阴谋论。国内对用户隐私相对要马虎一些，常有过分强调安全要给业务让步的情况，有些厂商是真的不认为 JSONP 是需要解决的问题。还有些厂商其实已经修复了很多此类问题，但实在是太多了，修不过来。

这事首先是敢不敢，其次才是能不能。那么敢不敢呢？说实话，真不敢。

renew

这条微博的评论证明了这条微博。

以前看过一个求职类节目。有个人自己开了个小店，收入还可以，但也来求职。他对工作唯一的要求是必须经常出差。因为他小时候看 90 年代白领剧，就特别羡慕那些在机场昂首挺胸拖着拉杆箱的人。这就是他对高级生活的全部想象。