微信小程序安全浅析

前言 近期微信小程序重磅发布,在互联网界掀起不小的波澜,已有许多公司发布了自己的小程序,涉及不同的行业领域。大家在体验小程序用完即走便利的同时,是否对小程序的安全性还存有疑虑。白泽日前对微信小程序进行初步的安全技术分析,在此整理出来抛砖引玉,如有描述不当的地方,欢迎纠正。 本文大白将从小程序的框架、功能模块安全、账户使用安全方面进行剖析,希望能为各位泽友 带来不一样的认知。 关注微信公众号请猛戳:微信小程序安全浅析。 一.小程序框架概述 小程序抽象框架 (此图片来源于网络,如有侵权,请联系删除! ) 视图层 包含WXML、WXSS和页面视图组件。 WXML是一种类似XML格式的语言,支持数据绑