Регистр имеет значение
Переменные с именами apple… и APPLE – это две разные переменные.
И если посетитель введёт слово "apple", то в объекте bag теперь будет лежать свойство {apple
переходите на сайт evil.com, который автоматически отправляет форму <form action="https://bank.com/pay