随着互联网的发展，越来越多的网站和应用程序都开始使用buff作为虚拟货币，而buff的绑定api是非常重要的一部分，它可以确保用户的账户安全，并防止非法购买。但是，有些人可能会想知道，如果buff不绑定api，是否可以购买东西呢？

事实上，如果buff不绑定api，用户是可以购买东西的。这是因为在非绑定api的情况下，用户可以手动输入buff的账户信息和密码进行购买。但是，这种购买方式存在很大的风险。

首先，非绑定api的购买方式容易被黑客攻击。因为用户需要手动输入账户信息和密码，所以黑客可以通过伪造购买页面或者钓鱼邮件等方式来获取用户的账户信息和密码，从而盗取用户的buff。

其次，非绑定api的购买方式也容易被骗子利用。一些骗子可能会冒充正规的网站或者应用程序来诈骗用户的buff，用户在进行购买操作时并没有意识到自己正在被骗。

因此，为了保护用户的账户安全，buff的绑定api是非常必要的。绑定api可以确保用户的账户信息和密码不会被泄露，同时也可以防止骗子和黑客的攻击。在使用buff进行购买时，用户应该选择正规的网站和应用程序，同时也要注意不要轻易泄露自己的账户信息和密码。

总之，尽管非绑定api的购买方式存在一定的风险，但是如果用户选择正规的网站和应用程序，并且注意保护自己的账户信息和密码，那么购买buff还是非常安全和方便的。