摘要： 目录开发原则漏洞类型——越权漏洞类型——信息泄露漏洞类型——爬虫遍历漏洞类型——授权用户信息变更不跟进漏洞类型——注入类漏洞类型——上传、下载类Reference 本文基于微信开发者平台发布的文章，增加了一些自己的思考。 背景: 小程序的业务接口在开发过程中如果不考虑安全，那么容易有安全漏洞，导致个 阅读全文