不要在用来浏览网页的机器上使用 -server 或 -daemon 开关、不要跑 bitcoind。它会在 127.0.0.1（本地回环地址）上打开 8332 端口，你可能以为 web 浏览器没法跨站访问它，但确实可以。
Don't use the -server or -daemon switch or run bitcoind on a machine where you use a web browser. It opens port 8332 on 127.0.0.1, the local loopback address, and you wouldn't think that web browsers could cross-site access it, but it is possible.
我们正在做一个很快发布的版本，给 JSON-RPC 接口加上密码，但在那之前，避免使用 -server 开关，也不要在跑 bitcoind 的同一台机器上浏览网页。
We're working on a release soon that puts a password on the JSON-RPC interface, but until then, avoid using the -server switch, and don't web browse on the same machine where bitcoind is running.
更新：
Update:
0.3.3 的 JSON-RPC HTTP 认证功能解决了这个问题。
The JSON-RPC HTTP authentication feature in 0.3.3 solves this problem.
当前版本尚未建立逐条校对状态记录。来源核验、历史审校与当前译文校对是不同事项。
译文内容版本：84d79efe3250。用于比对文本，不代表校对等级或更新时间。
请填写对应原文、现译文、建议译法和理由。复制后通过你联系本站作者的渠道提交；此处不会自动发送。
Warning: don't use -server or bitcoind where you web browse (v0.3.2 and lower)
