当前位置： 首页 > news >正文

小程序的安全设计

news 2026/4/8 17:06:39

小程序的安全设计

安全指引 | 微信开放文档 (qq.com)

开发原则与注意事项

本文档整理了部分小程序开发中常见的安全风险和漏洞，用于帮助开发者在开发环节中发现和修复相关漏洞，避免在上线后对业务和数据造成损失。

开发者在开发环节中必须基于以下原则：

  1. 互不信任原则，不要信任用户提交的数据，包括第三方系统提供的数据，必要的数据校验必须放在后台校验。
  2. 最小权限原则，代码、模块等只拥有可以完成任务的最小权限，不赋予不必要的权限。
  3. 禁止明文保存用户敏感数据。
  4. 小程序代码（不包括云函数代码）跟传统 Web 应用的前端代码类似，可被外部获取及进行反混淆，重要业务逻辑应放在后台代码或云函数中进行。
  5. 后台接口调用以及云函数调用，必须进行有效的身份鉴权

接口鉴权

接口鉴权是指后台接口（包括自建后台接口与云函数）在被调用时需要对本次接口调用进行权限校验，否则容易发生越权行为。如商品删除接口，后台在收到请求时应当校验调用者的身份信息（如 openid、 ip 地址、开发者自定义的登录态信息等），只有指定用户才可以通过校验进行删除。

越权通常分为平行越权和垂直

相关文章：

小程序的安全设计

小程序的安全设计 安全指引 | 微信开放文档 (qq.com) 开发原则与注意事项 本文档整理了部分小程序开发中常见的安全风险和漏洞，用于帮助开发者在开发环节中发现和修复相关漏洞，避免在上线后对业务和数据造成损失。 开发者在开发环节中必须基于以下原则： 互不信任原则，不要…...

编程日记 2024/8/12 11:09:56

【Android】网络技术知识总结之WebView,HttpURLConnection,OKHttp,XML的pull解析方式

文章目录 webView使用步骤示例 HttpURLConnection使用步骤示例GET请求POST请求 okHttp使用步骤1. 添加依赖2. 创建OkHttpClient实例3. 创建Request对象构建请求4. 发送请求5. 获取响应 Pull解析方式1. 准备XML数据2. 创建数据类3. 使用Pull解析器解析XML webView WebView 是 An…...

编程日记 2024/8/12 11:07:54

Kubernetes—k8s集群存储卷（pvc存储卷）

目录 一、PVC 和 PV 1.PV 2.PVC 3.StorageClass 4.PV和PVC的生命周期 二、实操 1.创建静态pv 1.配置nfs 2.创建pv 3.创建pvc 4.结合pod，将pv、pvc一起运行 2.创建动态pv 1.上传 2.创建 Service Account，用来管理 NFS Provisioner 在 k8s …...

编程日记 2024/8/12 11:06:52

用网格大师转换的3D Tiles数据，在进行了顶点重建后，尝试加载到Cesium中却无法显示内容。应该如何解决这一问题？

答： 建议首先尝试使用DasViewer来打开并检查这个3D Tiles的json文件。DasViewer能够迅速加载并显示3D Tiles数据，可以帮助快速验证数据是否完整且格式正确。 网格大师是一款能够解决实景三维模型空间参考、原点、瓦块大小不统一，重叠区域处理…...

编程日记 2024/8/12 11:03:48

display:flex布局，最简单的案例

1. 左右贴边 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><title>Title</title><style>#parent{width: 800px;background: red;height: 200px;display: flex;justify-content: space-between…...

编程日记 2024/8/12 11:02:47

SQL注入实例（sqli-labs/less-17）

0、初始网页 1、确定闭合字符 注入点在于password框&#xff0c;闭合字符为单引号 2、爆库名 1 and updatexml(1,concat(0x7e,database(),0x7e),1)# 1 and (select 1 from (select count(*),concat((select database()),floor(rand()*2))x from information_schema.tables gr…...

编程日记 2024/8/12 11:01:45

HTML+CSS+JS计算器

效果图 计算器功能详解 本计算器实现了多种功能&#xff0c;以下是所有功能的详细说明&#xff1a; 清空显示框 © 功能: 清除显示框中的所有内容。解释: 该功能用于重置计算器状态&#xff0c;清空当前输入的内容&#xff0c;使用户可以重新开始输入。 输入数字 (0-9) 功…...

编程日记 2024/8/12 10:59:43

EasyCVR视频汇聚平台云计算技术核心优势：高效、灵活与可扩展性深度解读

随着科技的飞速发展和社会的不断进步&#xff0c;视频监控已经成为现代社会治安防控、企业管理等场景安全管理中不可或缺的一部分。在这一背景下&#xff0c;EasyCVR视频汇聚平台凭借其强大的云计算技术&#xff0c;展现出了卓越的性能和广泛的应用前景。本文将深入解析EasyCVR…...

编程日记 2024/8/12 10:58:42

JavaScript高阶笔记总结（Xmind格式）：第一天

Xmind鸟瞰图&#xff1a; 简单文字总结&#xff1a; js高阶知识总结&#xff1a; 理解Object&#xff1a; 1.返回一个由一个给定对象的自身可枚举属性组成的数组&#xff1a;Object.keys(对象名) 2.in 判断属性是否存在&#xff1a;"属性名" in 对象名 …...

编程日记 2024/8/12 10:57:41

十三、代理模式

文章目录 1 基本介绍2 案例2.1 Sortable 接口2.2 BubbleSort 类2.3 SortTimer 类2.4 Client 类2.5 Client 类的运行结果2.6 总结 3 各角色之间的关系3.1 角色3.1.1 Subject ( 主体 )3.1.2 RealObject ( 目标对象 )3.1.3 Proxy ( 代理 )3.1.4 Client ( 客户端 ) 3.2 类图 4 动态…...

编程日记 2024/8/12 10:55:38

Unity物理模块 之 2D效应器

本文仅作笔记学习和分享&#xff0c;不用做任何商业用途 本文包括但不限于unity官方手册&#xff0c;unity唐老狮等教程知识&#xff0c;如有不足还请斧正​ 1.什么是效应器 2D 效应器 - Unity 手册 2D 效应器是与 2D 碰撞器一起使用的组件&#xff0c;相当于预先编写好的插…...

编程日记 2024/8/12 10:53:34

一款手机壳凭什么卖800元？Casetify品牌策略全解析 | 品牌出海

Casetify官网 巴黎奥运会&#xff0c;张怡宁的手机壳火了。 张怡宁在现场观战并使用手机的照片在网上流传&#xff0c;不是因为这位奥运前冠军&#xff0c;而是她的手机壳。这款满是「花花绿绿」图案的手机壳&#xff0c;迅速被网友发掘出是Casetify品牌的名为「炫彩花卉」的…...

编程日记 2024/8/12 10:48:27

【Rust光年纪】并发编程利器：探索 Rust 异步库与并行处理工具

构建高效异步应用&#xff1a;Rust 异步库详细解读 前言 在当今软件开发领域&#xff0c;Rust语言作为一种快速、安全和并发性能出色的编程语言&#xff0c;备受开发者青睐。随着Rust生态系统的不断扩大&#xff0c;越来越多的异步库和并行处理工具被引入到Rust开发中。本文将…...

编程日记 2024/8/12 10:47:25

机器学习第一课

1.背景 有监督学习&#xff1a;有标签&#xff08;连续变量&#xff08;回归问题&#xff1a;时间序列等&#xff09;、分类变量&#xff08;分类&#xff09;&#xff09; 无监督学习&#xff1a;没有标签&#xff08;聚类、关联&#xff08;相关性分析&#xff1a;哪些相关…...

编程日记 2024/8/12 10:45:22

C语言典型例题32

《C程序设计教程&#xff08;第四版&#xff09;——谭浩强》 习题2.9 编程序用getchar函数读入两个字符给c1&#xff0c;c2&#xff0c;然后分别用putchar函数和printf函数输出这两个字符。 &#xff08;1&#xff09;变量c1&#xff0c;c2应该定义为字符型或者整型吗&#x…...

编程日记 2024/8/12 10:44:21

第二十五天学习笔记2024.8.9

1、通过frp内网穿透共享数据库信息 [root1 ~]# mysql -p密码 mysql> create user li% identified by 1; mysql> create database test; mysql> grant all on test.* to li; [root1 ~]# tar -xf frp_0.33.0_linux_amd64.tar.gz [root1 ~]# cd frp_0.33.0_linux_a…...

编程日记 2024/8/12 10:43:20

sqlserver将一张表导出成txt

bcp zjwb_sb_20111122.dbo.ep_pb_groupvisitplace out c:/1.txt -n -U sa -P sa...

编程日记 2024/8/12 10:42:19

YOLOv8+DeepSort实现

目录 1&#xff0c;YOLOv8算法简介 2&#xff0c;DeepSort算法介绍 1. SORT目标追踪 3&#xff0c;实现流程 1.检测 2. 生成detections 3. 卡尔曼滤波预测 4.使用匈牙利算法将预测后的tracks和当前帧中的detections进行匹配 5. 卡尔曼滤波更新 4&#xff0c;代码实现 …...

编程日记 2024/8/12 10:41:17

「链表」链表原地算法合集：原地翻转|原地删除|原地取中|原地查重 / LeetCode 206|237|2095|287（C++）

概述 对于一张单向链表&#xff0c;我们总是使用双指针实现一些算法逻辑&#xff0c;这旨在用常量级别空间复杂度和线性时间复杂度来解决一些问题。 所谓原地算法&#xff0c;是指不使用额外空间的算法。 现在&#xff0c;我们利用双指针实现以下四种行为。 //Definition fo…...

编程日记 2024/8/12 10:39:15

【STM32】SPI通信和RTC实时时钟

个人主页~ SPI通信和RTC实时时钟 SPI通信一、简介二、硬件电路三、基本原理四、SPI时序1、时序基本单元2、时序 五、FLASH操作注意事项1、写入操作2、读取操作 六、SPI外设1、简介2、结构 七、传输方式1、主模式全双工连续传输2、非连续传输 RTC实时时钟一、Unix时间戳二、BKP1…...

编程日记 2024/8/12 10:38:14

揭秘哈苏HNCS：如何用色彩科学重塑摄影艺术

1. 哈苏HNCS&#xff1a;色彩科学的革命性突破 第一次用哈苏相机拍人像时&#xff0c;我盯着屏幕愣了三秒——模特的肤色就像透过清晨薄雾看到的真实肌肤&#xff0c;连颧骨处细微的红晕过渡都像被阳光自然晕染开的。这种震撼体验背后&#xff0c;是哈苏HNCS自然色彩解决方案在…...

编程新知 2026/4/8 16:33:38

msgpack Golang查询功能揭秘：高效提取序列化数据的完整指南

msgpack Golang查询功能揭秘&#xff1a;高效提取序列化数据的完整指南 【免费下载链接】msgpack msgpack.org[Go] MessagePack encoding for Golang 项目地址: https://gitcode.com/gh_mirrors/msg/msgpack 想要在Golang项目中快速提取MessagePack序列化数据中的特定字…...

编程新知 2026/4/8 15:30:31

【PHP 8.9类型革命】：从nullable到intersection，从static返回到inferable closures——12个必须掌握的类型语法变更清单

第一章&#xff1a;PHP 8.9类型系统演进全景图PHP 8.9尚未正式发布&#xff0c;但根据PHP开发团队在RFC草案与内部路线图中的持续披露&#xff0c;其类型系统将围绕“静态可推导性”与“运行时契约强化”双主线进行深度重构。该版本并非简单叠加新语法&#xff0c;而是对类型声…...

编程新知 2026/4/8 15:28:30

每日极客日报 · 2026年04月08日 · 2026-04-08

每日极客日报 2026年04月08日 今日精选 20 条 IT 科技热点&#xff0c;覆盖 AI 大模型、网络安全、开源工具、云原生与工程实践等领域。 &#x1f525; 今日头条 Project Glasswing&#xff1a;Anthropic 联合苹果、谷歌、微软&#xff0c;用 AI 守护关键软件安全 Anthropic…...

编程新知 2026/4/8 14:57:42

CppJieba中文分词实战指南：从环境搭建到企业级应用

CppJieba中文分词实战指南&#xff1a;从环境搭建到企业级应用 【免费下载链接】cppjieba "结巴"中文分词的C版本 项目地址: https://gitcode.com/gh_mirrors/cp/cppjieba 在处理中文文本时&#xff0c;如何高效、准确地进行词语切分是NLP任务的基础挑战。Cpp…...

编程新知 2026/4/8 14:49:29

AD域故障排查全指南：从基础到高级技巧

问题描述与现象分析异常现象列举&#xff1a;如无法加入域、登录时提示“网络路径不存在”、组策略无法同步等常见错误代码或日志片段&#xff08;如NETLOGON事件ID 5722、DNS相关错误&#xff09;基础网络连通性检查确认客户端与域控制器之间的物理网络连接正常&#xff08;pi…...

编程新知 2026/4/8 14:45:24

技术团队领导一对一沟通指南：打造高效人员管理与反馈机制

技术团队领导一对一沟通指南&#xff1a;打造高效人员管理与反馈机制 【免费下载链接】tlroadmap Тимлид – это ❄️, потому что в каждой компании он уникален и неповторим. 项目地址: https://gitcode.com/gh_m…...

编程新知 2026/4/8 14:08:47

OpenClaw模型热切换：Qwen3.5-9B-AWQ-4bit与7B版本AB测试

OpenClaw模型热切换&#xff1a;Qwen3.5-9B-AWQ-4bit与7B版本AB测试 1. 为什么需要模型热切换 去年冬天&#xff0c;当我第一次尝试用OpenClaw搭建个人AI助手时&#xff0c;遇到了一个典型问题&#xff1a;处理简单图片时用9B模型太浪费&#xff0c;而复杂场景下7B模型又力不…...

编程新知 2026/4/8 13:27:37

C++的std--format：C++20中的现代化字符串格式化

C的std::format&#xff1a;C20中的现代化字符串格式化 在C20标准中&#xff0c;std::format的引入彻底改变了字符串格式化的方式&#xff0c;为开发者提供了一种更现代化、更安全且高效的解决方案。传统的字符串格式化方法&#xff0c;如C风格的printf或C的iostream&#xff…...

编程新知 2026/4/8 13:15:19

Nordic主题高级配置：性能优化与多平台兼容性解决方案

Nordic主题高级配置&#xff1a;性能优化与多平台兼容性解决方案 【免费下载链接】Nordic :snowflake: Dark Gtk3.20 theme created using the awesome Nord color pallete. 项目地址: https://gitcode.com/gh_mirrors/no/Nordic Nordic是一款基于Nord北极蓝色彩方案的专…...

编程新知 2026/4/8 13:15:19