galaxy

Меняй цвет у Event.currentTarget

В конце аттрибута onclick добавьте return false;.
Почему надо объяснять?

В виндовой консоли это не работает.
Только в cygwin каком-нибудь (или в WSL).

Наверное

select * from reciepes_model as r where r.user_id=:user_id

"quiet client" (клиент, который пишет и спрашивает)

Запятая - reserved character по RFC 3986, она должна кодироваться, это нормальное поведение.

Что у вас, собственно, падает?

Навскидку: cursor.executemany() соединяет запросы в один большой INSERT. Остальные драйверы сами этого, видимо, не умеют.

Думаю, если вы руками соберете multi-row INSERT, то на то примерно и выйдет:

INSERT INTO tablename (fieldA, fieldB, fieldC, fieldD, fieldE)
VALUES (a, b, c, d, e),
(a1, b1, c1, d1, e1),
(a2, b2, c2, d2, e2),
...

SMTP - один из старейших интернет протоколов, доживший до наших дней почти без изменений, и до сих пор повсеместно используемый.

Защиты от подделки отправителя в нем исторически не предусмотрено вообще. Отсюда все мировые проблемы со email спамом.

На практике придумано несколько механизмов защиты, от стандартов IETF до негласных соглашений, которым тем не менее все плюс-минус следуют. С другой стороны, все эти меры без зазрения совести можно назвать костылями.
Так, есть система репутации серверов и доменов отправителей (известные спам-листы вроде spamhaus).
Есть механизмы SPF и DKIM, (нормально они работают только в свзяке с DMARC, иначе много оговорок).
Есть определенные и нигде толком не стандартизированные правила, которые практически все используют (начиная со SpamAssassin): проверка существования домена-отправителя и MX записи, проверка обратной зоны адреса отправителя, проверка домена в EHLO и их разные комбинации. Механизм грейлистинга. И т.д.

Плюс бесконечные эвристики на основе содержания писем, истории переписки, статистики жалоб и пр.

Все это позволяет сейчас крупным почтовикам вроде Gmail весьма успешно фильтровать спам ( в т.ч. письма с поддельным адресом отправителя).

С другой стороны, если владелец домена-отправителя не озаботился никакой защитой, а злоумышленник умеет правильно настраивать почтовый агент, то привет.
То же самое, если получатель не настроил принимающий почтовый сервер.

Если надо точно (модифицированный код Sand ):

var factorial = function (n) { return n < 2n ? 1n : n * factorial(n - 1n); };
console.log(factorial(100n));