小程序上线后暴露出了哪些问题?

科技讯上传时间:2017-01-11 18:05:34
  【科技讯】1月11日消息,小程序上线后暴露出了哪些问题?小程序在上线后,得到了很多业内人士的肯定,但是也不乏有很多批评的声音。有人认为小程序的出现虽然会给APP市场带来冲击,但是如果说完全能够替代原生APP是不可能的,小程序局限于微信平台,在使用方面多多少少会受到限制,而app是完全独立的,权限和完整性上会比小程序强很多。再有一个就是app已经完善了很多年,贸然蹦出来一个小程序的确会带来耳目一些的感觉,但是这种热度是不会长久的。

  好了,今天小编就整理了一部分用户总结的小程序漏洞,一一来为大家解读。

  微信小程序存在漏洞吗

小程序上线后暴露出了哪些问题?

  小程序改变了业务前端实现的形式,但是基本的业务没有变化。所以对于小程序服务商而言,有两方面风险依然存在:

  Web接口的漏洞。例如xss、csrf、各类越权等等。这类是服务构架本身的漏洞。

  业务功能的逻辑漏洞。例如:订单额任意修改,验证码回传、找回密码设计缺陷等等。这些也是后端服务本身的漏洞。

  微信小程序会堵上那些app漏洞吗

小程序上线后暴露出了哪些问题?

  传统的App客户端,由于代码比较复杂,体系比较大,经常存在很多漏洞。现在,由微信提供接口,服务商只需要调用微信的接口就可以实现服务功能。这使得以前针对App客户端的攻击行为失去了对象。

  小程序跑在微信中,以前人们关心App客户端手否存在漏洞,现在人们需要关心微信是否安全了。