我们开发的微信小程序安全吗?

小程序 文章 2020-08-14 09:21 529 0 全屏看文

AI助手支持GPT4.0

我们开发的微信小程序安全吗?Is the WeChat applet we developed safe?

我们开发的微信小程序安全吗?

使用云开发功能

我们开发的微信小程序有可能被抓包工具抓取后修改请求数据吗?

比如果某个业务需求是,每次请求一次对应字段+1,有没有可能被抓包工具抓取后,把对应字段更改为9999

如果有可能那么要如何解决这个问题?

Using the cloud development function, is it possible for the wechat applet developed by us to be captured by the packet capturing tool to modify the request data? If a business requirement is to request the corresponding field + 1 every time, is it possible to change the corresponding field to 9999 after being captured by the packet capturing tool? If so, how to solve this problem?

回答:

陈宇明:

有可能,但是这个和微信小程序没啥关系。主要是你自己写的接口问题,如果接口有问题不管是小程序还是app还是web站都会存在这个问题。

  1. 可以对接口的参数进行数据加密。
  2. 在后台判断增长访问以及增长频率。
吃鱼先生:

任何基于web的应用都有这种风险

微喵网络:

后端接口做用户校验

羽扇纶巾:如果我使用云开发,应该怎么用户校验

-EOF-

AI助手支持GPT4.0