> 今日凌晨，全球资本市场经历了血雨腥风，美股三大指数全线跳水，大宗商品开盘拉升后，尾盘同样跳水。加密市场更惨，BTC小幅跳水，山寨币全面崩盘回到解放前。





![cad51ca79dfee9cf18c43d8cecc697b.jpg](https://creatorblog.cn/static/img/f56be177c7b425cf87fbc3467e402509.cad51ca79dfee9cf18c43d8cecc697b.webp)

昨天是周五，下班后有点心累，早早就睡觉了。今天起床后，看到一堆消息推送。美股、大宗商品、金属、加密，都经历了大幅跳水。尤其是加密市场的山寨代币，大部分都回到了解放前，这里说的解放前指的是BTC现货ETF通过前的价格挡位。


![image.png](https://creatorblog.cn/static/img/63c4ba4ad0efb6d752a33c76a746fa8f.image.webp)

BTC的震幅其实还好，没有跌很多，但是其它币的反应太大了。


![image.png](https://creatorblog.cn/static/img/b1e46523c97d3b8c2cebe46491f7814a.image.webp)

ETH一度要跌到3000以下。


![df0cb04737a1f756aa3824b598d4e13.jpg](https://creatorblog.cn/static/img/54bb256d20f17cce01fe4ef867ca619b.df0cb04737a1f756aa3824b598d4e13.webp)


![6adb6736692cccb9053b178f0fbb46f.jpg](https://creatorblog.cn/static/img/b6d261dbfa75c791b61aeaf6bbd48d23.6adb6736692cccb9053b178f0fbb46f.webp)


其它代币都经历了闪崩，24小时内跌幅大部分都超过了20%。

![fdc087eadcb7489158a83b10470cbe8.jpg](https://creatorblog.cn/static/img/31453e3ec57618bdd739792355653d74.fdc087eadcb7489158a83b10470cbe8.webp)


可以拿一些龙头代币做价格挡位分析。$ARB上次跌到现在这个位置，BTC的价格是$3.8W。

即便在凌晨跳水的最低点的时候，BTC也只不过跌到$6.4w而已，跌幅并不算太大，为什么其它代币这么脆弱？

其实就是一个对未来预期的恐慌情绪，大部分资金都认为BTC在即将到来的减半日子后会经历持续的下跌，提前进行避险，恐慌情绪蔓延就会引起持续的抛压。

然后受到国际局势和美股的影响，避险。

聪明钱都会提前跑，而不是到了眼前才跑，这是大资金聪明钱的显著表现，能提前规避风险，即便这个风险最终没有发生。

我的仓位经历了这波也有了不小的下跌。好在我90%的仓位都是现货，所以还能接受。我最近几天一直在陆续5X做多$JUP，经过今天凌晨的闪崩后，也不出意料的爆仓的，小问题。今天睡醒后，也陆续把剩下的仓位补满了。几乎处于满仓状态。

接下来看情况，我会选择继续补仓。

![dcbb994f4de3b9161fb8f25fb68a93e.jpg](https://creatorblog.cn/static/img/140deeb2659b499c33a7c55c9e1f0da6.dcbb994f4de3b9161fb8f25fb68a93e.webp)

分析一下补仓原因。

1. 消息面没有任何直接利空，除了几天后的BTC减半，减半的利空利多都有。
2. 牛市结束了吗？远远没有，我上几期的文章就预告了4、5月份震荡幅度都会比较大，这都是在预期内的。但是山寨币在今天的反应确实有点超出预期了，但还在可接受的范围内。
3. BTC现货ETF没有出现持续的大幅净流出，反而GBTC的净流出在持续缩小，甚至逐渐小到可以忽略不计。
4. 凌晨的波动和国际局势以及美股有一些关系，所以情绪过去了，资金就会回来。
5. 美联储还没降息，甚至有加息预期。

绝大多数的机构和业内人士都普遍认为牛市会持续到2025年末。

一些人说牛市结束了，得先明确这轮牛市开启的原因是什么呢？

1. BTC现货ETF通过。
2. BTC的减半周期。
3. 美联储的降息预期。

历史上没有任何一次在BTC减半后就立刻完全结束上涨周期的，反而会进入下一个持续的、夸张的上涨周期。

所以接下来大家要做的事情，就是在动荡的周期内，捡到尽可能便宜的筹码。

信仰充值！

![4e50b1fd24f29e0e315dc293e615748.jpg](https://creatorblog.cn/static/img/a1d8d1e7cc56e05acad9cdf5c9222cbe.4e50b1fd24f29e0e315dc293e615748.webp)

如果各位满仓了，并且不准备继续充值补仓，可以先卸载掉交易所，在5月底再下载回来。

如果对市场失去了信心，就把所有仓位市价挂单卖出。

千万不要既失去了信心，又不想止损，又时刻关注市场波动。情绪会很受影响。

我在上轮上涨周期内全仓价值翻倍并落袋了，所以当前市场的价格挡位距离我的亏损点还差很远，我睡的很安心。

能接受自己赚钱，就要接受自己在亏钱，又不是在净亏损，之前赚了那么多，不亏点都不安心，不慌。

深夜突发！美股、BTC跳水，山寨全面崩盘

> 今日问题：csrf原理和解决方案?




**Q：如果在前端面试中，被问到csrf原理和解决方案，怎么回答比较好，全面具体的描述一下**

**A：在前端面试中，如果被问到CSRF（Cross-Site Request Forgery，跨站请求伪造）的原理和解决方案，您可以这样回答：**

**CSRF原理：** CSRF攻击是一种网络攻击方式，它利用了网站对用户浏览器的信任。简单来说，攻击者诱导已登录的用户点击一个链接或访问一个页面，这个链接或页面中包含了向受信任网站发送请求的代码。由于用户的浏览器中已经包含了识别用户身份的信息（如Cookie），所以请求会带上这些凭证，服务器收到请求后认为是用户自愿发起的，从而执行了攻击者预设的操作。

**解决方案：**

1. **验证HTTP Referer字段：**通过检查请求的Referer字段，确保请求是从受信任的源发起的。
2. **使用Anti-CSRF Token：**服务器生成一个随机的Token，嵌入到页面的表单中，每次用户提交表单时都必须包含这个Token，服务器验证Token的有效性来防止CSRF攻击。
3. **双重Cookie验证：**要求请求中的自定义Header中包含特定的Cookie值，服务器验证这个值来确认请求的合法性。
4. **使用SameSite Cookie属性：**设置Cookie的SameSite属性，可以限制Cookie不随跨站请求发送，从而减少CSRF攻击的风险。
5. **自定义请求头：**在发送AJAX请求时，添加自定义的请求头，并在服务器端进行验证。

这些方法各有优缺点，通常需要结合使用多种策略来提高安全性。在实际应用中，最常见的做法是使用Anti-CSRF Token，因为它既有效又相对容易实现。

在回答时，确保您的描述既准确又易于理解，这样可以展示您对前端安全的深入理解和实际应用能力。

**Q：能详细说一下Anti-CSRF Token吗？**

**A：当然可以。Anti-CSRF Token，也称为同步令牌，是一种用于防止跨站请求伪造（CSRF）攻击的安全措施。其工作原理和实施步骤如下：**

1. **原理：**

- 当用户访问一个Web应用并进行敏感操作（如登录、表单提交等）时，服务器会生成一个唯一的、随机的Token，并将其嵌入到响应的页面中，通常是作为隐藏字段的一部分。
- 用户在提交表单或发起请求时，这个Token也会被发送到服务器。
- 服务器接收到请求后，会验证请求中的Token是否与用户会话中存储的Token匹配。
- 只有当Token匹配时，服务器才会处理该请求。如果Token不匹配或缺失，服务器会拒绝请求。

2. **实施步骤：**

- **生成Token：**用户每次打开表单页面时，服务器生成一个随机Token，并存储在用户的会话中。
- **发送Token：**服务器将Token作为表单的一部分发送给用户，通常是一个隐藏的输入字段。
- **验证Token：**用户提交表单时，Token随表单数据一起发送回服务器。服务器检查接收到的Token是否与会话中的Token相符。
- **响应请求：**如果Token验证通过，服务器执行请求的操作；如果验证失败，服务器拒绝请求并返回错误。

3. **优点：**

- **安全性：**由于Token是随机生成的，攻击者无法预测或生成有效的Token，因此无法构造有效的伪造请求。
- **用户透明：**对于用户来说，这个过程是透明的，不需要进行额外的操作。

4. **注意事项：**

- **Token的保密性**：Token必须保密，不能通过URL或日志泄露。
- **Token的绑定性**：Token应该与用户会话绑定，确保每个会话有其独特的Token。
- **Token的时效性**：Token应该有一定的有效期，过期后需要重新生成。

通过使用Anti-CSRF Token，可以有效地防止攻击者利用用户已经认证的会话来执行未授权的操作。

csrf攻击的原理和解决方案

> 加密市场3月份波动不断，比特币经历了两次还不错的回调，但是未持续下跌，在6w-7w之间不断震荡，反复无常。我3月份收益率39.40%，比特币涨幅10.49%，跑赢大盘。




先晒一下收益率。


![1712392838655.png](https://creatorblog.cn/static/img/e420efd3aec7702d7a071543afba939a.1712392838655.webp)

3月份虽然不及2月份收益率高，但是在大盘整体不断震荡的前提下，并没有捡钱的行情，所以这个收益率我还是很满意的。而且我3月份大部分时间都是几乎空仓的状态，有时会用合约做短线。

在3月份的前期，我大部分现货都获得了50%+的收益，所以在陆续出货获利。卖掉90%左右的现货，留了一点点（牛市不空仓）。

我出货获利的依据首先现货收益率都很高了，正常也应该卖掉获利了。然后就是嗅到了不安的气息，比特币频繁插针，并且4月份是众所周知的比特币减半月份，从历史上看，每次减半月份前后行情都比较动荡大涨大跌。

很多人在讨论“刻舟求剑”的事情，就是历史上曾经发生的事情，不一定在接下来的时间会继续发生。但是，但是，但是，现在问你一个问题，你手里有10个比特币，价值70w美金，然后马上要减半了，你翻看了一下历史K线，每次到了减半前后，都是跌大于涨。你敢赌吗？

即使你敢赌，那些手里有大量筹码的交易员和机构也不敢赌，因为这种赌没有意义，而且风险很大。为什么不现在获利了结，而要拿着不菲的浮盈去赌呢。

所以，这就是所谓“刻舟求剑”的依据，因为人们会参照历史数据来规避风险。没有人规定到了减半必须跌，但是历史数据看就是跌的概率大，那这些玩金融的人就会拿这些数据做参照，导致一直在发生“刻舟求剑”的事情。


![image.png](https://creatorblog.cn/static/img/4778f428132c90347a86d2c9c5320b20.image.webp)

3月份整体市场分析下来，比特币历经两次回调形成M形态，4月份的前景很不明朗；然后“老二”以太坊经历了重要的升级更新“坎昆升级”，但是以太坊生态依旧乏力；而以太坊的“友商” SOL则一路高歌猛进，凭借其链上的“金狗”频出，SOL及其生态下的优质代币，都走出了一波不俗的行情；3月份前期的Meme币经历了疯涨时期，争抢着霸占涨幅榜。

以太坊在3月份表现乏力的原因有很多，比如“坎昆升级”不及预期，链上并没有出现如雨后春笋般涌现的应用活动。然后以太坊的现货ETF难产，5月份通过的几率几乎为0，甚至很多机构都主动撤回了其ETF的申请。


关于SOL在3月份的表现，我在之前的博文也有分析过，主动就得益于其链上的Meme预售潮，SOL的链上技术并没有发生更新，所以理智追高SOL，这种Meme潮来的快，去的也快。但是我对SOL突破历史新高持开放态度，甚至在大盘走好的前提下，$300+问题不大。

所以在选公链上的生态代币时，原则是一定要买公链GAS币强的，这里的强，有流动性、技术更新、热度等要素。如果公链的GAS币巨弱，其链上生态代币不会好到哪儿去。


![image.png](https://creatorblog.cn/static/img/d42e0ac39501c7358ece51f87fe42e7c.image.webp)

然后就是市场的Meme在3月份前期也走出了一波不俗的行情，几乎所有有热度的Meme都经历了几倍的涨幅。我之前是对Meme的看法是一点都不碰的，因为众所周知Meme是没有任何实际的应用意义的。但是我听了一些行内人士的分析，国外的人对于Meme是痴狂的，所以Meme的造福神话是最多的。业内一句经典名言就是“价值投资一场空，搜哈Meme住皇宫”。所以代币有什么实际意义真的重要吗？热度和流动性才是支撑代币价格的重要因素。所以后续我可能在下次建仓的时候，也会考虑分给Meme一些，但是原则是买新不买旧，买热不买冷，然后不要拿太久，进和出都麻利一些，然后仓位不要重。


![1712396405008.png](https://creatorblog.cn/static/img/f6eb5e117f7fd4fc43be19ed28ae92b2.1712396405008.webp)


![1712396432245.png](https://creatorblog.cn/static/img/33e54612d4e31b0b40482c628adcccb8.1712396432245.webp)

我对4月份的预期仍然是不断震荡，我会在震荡过程中在一些预选的山寨币价格在相对低位的时候陆续建仓，但是一定不满仓。密切关注美股的走势，不得不承认，在比特币现货ETF通过后，美股的走势很影响比特币的走势。然后可以关注美股两个比特币的标的，Coinbase 和 MicroStrategy，一个是美股唯一一家上市的交易所，一个是美股上市公司的比特币梭哈哥。

加密市场3月份收益总结

> "我，秦始皇，打钱"，这句话在网络上风靡一时，很多人拿来调侃，但是基本没人当真。在Web3的世界里，这句话在走进现实。




近期`SOL`公链大火，其原生`Token SOL`多次冲过`200$`，逼近历史最高价，`SOL`的爆火主要就是得益于其链上`Meme`风席卷，众多“金狗”出圈，其中`$BOME`实现了三天万倍，上线币安的壮举，作为一个`Meme`，这是史无前例的。

`$BOME`的出彩带起了一轮预售潮。

何为预售，就是在币发布之前，给你预留一个名额。主要流程就是，我在推特上，留一个合约地址，然后我说我准备几天后发一个币，现在缺少一些资金，你们往这个地址打钱，等我发币了，几十几百倍的把当初你们打的钱打回去。

这种行为和"我，秦始皇，打钱"毫无差异。

但是，这种行为在推特上非常火热，并且非常多的人参与预算，主要都在`SOL`链上。

这是神奇的想象，让人瞠目结舌，主要还是因为很多成功案例，大家都抱着几天收益几千上万倍的心态来参与，事实上确实很多人实现了一夜暴富，但是这种全凭良心的预售模式，一定要十分小心。

`SOL`的官方也提醒大家注意风险，尽量不要参与预售。因为预售能否有结果，全凭良心，即使收到后续发布的`Token`，没有热度也就没有高收益。假如大量的用户在`SOL`链上因为预售被骗，肯定会对`SOL`的信任度大幅降低，所以`SOL`官方不建议参与预售。


谈谈`$SOL`的价格，今天4月1日，`$SOL`的价格再次突破`200$`，`200$`是个巨大的压力位。我是看着`$SOL`从`$20`涨上来的，在`$22`的时候持有过一些，翻倍就卖掉了。

`SOL`是一个非常非常优秀的公链，这个不言而喻，但是，近期它代币的飙升，完全就是因为其链上预售`Meme`潮的热度。并不是因为其链的技术有更新，`SOL`的手续费低，速度快的优点，不是近期才有的，一直如此。所以，不建议追高`$SOL`，但是可以注意一下其生态下的优秀代币，比如`$JUP`、`$JTO`、`$BONK`等。我不觉得`SOL`还有到翻倍的可能，但是其生态的这些优秀代币，几天就可能翻倍，只要`$SOL`维持在`$200`左右的高位。我的`$JUP`和`$JTO`都在今天大涨后卖掉了，收益率都超过`100%`，回调后我还会考虑追回。


总结一句，不建议大家参与"我，秦始皇，打钱"的盛世，看看热闹就好，等一些币上交易所后有机会喝口汤就不错了，比如`$BOME`在上币安憋了几天，我5x做空吃了100%+的收益，参与预售的风险极大。然后不建议追高`$SOL`，关注一下其生态下的优秀代币。

”我，秦始皇，打钱！“

> 上周五我一个非常非常非常好的朋友/同事离职了，我在回家的路上，一股难以形容的难过和失落感充斥着身边的空气，回想之前一起工作的场景，一套灵魂三连浮现在我脑中，工作的意义是什么？工作有意义吗？工作的过程重要吗？



我这个朋友周五离职后，给我带来了比较大的心理落差。我就准备开始写这篇文章。虽然很不舍，但是也非常非常非常理解她离职这件事，也会衷心祝福她，她值得一份更好的工作。

恰好，我周日也看到一个微博热搜【35岁才意识到工作是没有意义的】。然后我刷到很多很多网友发表的观点，基本符合现在社会大多数人的现状。

这是热度最高的一条：

【以前的我，永远把工作排在第一位，可以主动加班主动熬夜。渴望树立一个靠谱、专业、有担当的人设。渴望被认可，拼命地证明自己。现在的我，在职场摸爬滚打10年，才明白，按部就班的工作是没有意义的。】
【老板的评价别太认真；同事的评价别太当回事，培养屏蔽里；压垮人的往往是自己过剩的责任心；工作只是安身立命的工具；工作离开谁都行，别觉得自己多重要；不要因为工作消耗自己；】


工作的意义，不同年龄段不同时期的人，给出的答案应该各不一样，甚至有很多人自己也没思考过这个问题，只是说看到别人都工作，所以自己也得工作。这种随大流的惯性思维充斥着很多人的一生。

虽然大家可能给出的答案不一致，有人为了维持或者提高自己的生活质量；有人为了置办结婚需要的东西；有人买房买车到处旅游；有人为了养育子女，赡养父母；

尽管最终目标不同，但是99%的目标都是需要钱来支撑的。所以可以得出结论，99%的人工作的意义就是为了钱，为了一份可观的报酬。

这份报酬是你工作的结果，大部分人也只关注结果，那我想问工作的过程重要吗，其实很重要，甚至工作的过程比结果重要。现在很多人都调侃自己在赚一份“窝囊费”，因为大家工作的过程都很难熬，很难受，很难过。

我想问一个问题，如果现在摆在面前两份Offer

1. 月薪16k，同事大部分都是之前自己的好友，相处都非常的融洽有趣
2. 月薪18k，同事都是新面孔，而且很难相处，脾气怪异，氛围严肃

我觉得应该这俩都有人选，我的选择会是1。但是前提是1和2的薪资差距在比较小的范围内，如果是16k和160k的区别，我相信基本没人会选钱少的。

工作过一段时间的人，应该都有体会，和有趣的人一起工作，即使在解决很难解决的问题，也会很乐意去面对，解决的过程一点都不讨厌。如果和一些脾气怪异的人工作，即便自己在做很简单的事情，也不会有很大的动力去做，因为什么东西做着都不顺心，一天至少三分之一的时间都是要属于工作的，所以心情会极大的影响工作的产出。

开会时的会心一笑，讨论问题时的侃侃而谈，不经意间的对视，生活上的关心，都会让人感觉很nice。所以一些人的离开，才会导致巨大的心理落差。

如果你下班后的时光不是很充实，经常是自己一个人呆着，你甚至会向往上班时的时间，这是我的生活写照。因为目前我是一个人在北京，普通的周六日还好，洗洗衣服收拾收拾很快就过去了。但是遇到三天及以上的假期，生活会非常空洞的，不知道要做点什么，早期可能会埋头打游戏，但是一个人玩游戏玩久了真的会腻。我有想过养个猫猫狗狗，但是目前在自如合租是不允许的。所以我真的会在一些比较长的节假日里想早点上班，因为工作的时候会有一群很有趣的朋友。

虽然目前这家公司是我第一份正式工作，但是我已经对工作本身有了很深刻的认识。我很高兴能遇到一些很不错的朋友，这些朋友带来的价值是大于这份工作本身的。

所以，当大家迈入工作之后，对于工作本身，你要清醒的认识到，这只是一份工作，结果很重要，过程也很重要。你如果能在工作的过程中，找到一些乐趣，你就不会觉得自己是在赚“窝囊费”了。

如果你的工作过程真的找不到一点点乐趣呢，这样的话，如果时间还来得及，可以试试换一份工作，甚至换一个行业。你天天煎熬的做着一份找不到一点乐趣的工作，一直做到你中年，老年。你的身体、情绪、性格，都会受到极大的影响。这是很划不来的。

之前很多还没毕业的大学生问我，自己究竟适合不适合做程序员，我基本上都是这么问他们的，你对于编程这件事有兴趣吗，你为什么想做程序员，如果单纯是为了钱，为了表面的高薪，对于编程没有任何一点点兴趣，每天敲代码敲到想吐，你不要踏入这个行业半步。

一个成功的程序员，或者说一个能往上走到高级阶段的程序员，一定是有对写代码这个事情抱有兴趣和热情的。他们会享受解决一个问题的快感，享受很多很多人用他的产品的成就感、满足感，享受学习提高自己的过程。

所以，你如果能在自己的工作的过程中找到乐趣，这是一个很幸运的事情。这个乐趣可能源于职业本身，可能源于一些事情，可能源于一些人。

工作的过程重要吗？

欢迎来到我的博客，这里是我分享前端、web3、理财、互联网等方面的知识和心得的地方。我是一名热爱编程的前端程序员，我希望通过我的博客能够帮助更多的人学习和进步。在这里，你可以找到最新最实用的前端技术教程，了解最前沿的互联网动态和趋势，掌握最有效的理财方法和策略。我也会不定期地发布一些个人项目和作品，展示我的创意和能力。如果你对我的博客感兴趣，欢迎你留言、评论、收藏、关注，也可以通过邮箱或社交媒体与我联系，交流学习和合作。谢谢你的支持！