微信小程序预防xss攻击

微信小程序预防xss攻击（微信小程序怎么攻击）

微信小程序会被黑客攻击吗? 微信小程序会被黑客攻击由于微信主程序会通过 JS 接口向小程序暴露规定的服务。如果小程序可以获取到规定服务外的信息(比如：用户的钱余额等)即是信息泄露。总之，可以将微信理解成浏览器，将小程序理解成网页。如果执行小程序可以在微信中执行任意代码，就是传统意义上的远程代码执行。例如：1)攻击微信。理论上来说，如果可以突破小程序的执行环境(JS)，在微信主程序中获得代码执行，就成功制造了代码执行的漏洞，如：执行一个小程序，就可以往任意群中发红包。2)实现小程序之间的跨站攻击。可能还存在一些其他类...