wx.request接口单一参数请求,是否有遍历风险?
如图所示,小程序端通过wx.loging()获取code之后,通过wx.request()将code发送给后台,
这里我们的安全同事认为code是单一参数,存在遍历的风险
请问一下微信端生成的code,这里是否存在遍历,蒙出一个正确的code,从而实现越权的情况?
作者
作者其它话题
无人回复的话题
前端开发必备基础知识视频教程
千人开发者高质量交流群
友情社区
强力驱动