首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏CnPengDev

    程序 | 10-事件

    程序需要经常和用户进行各种交互,比如,点击界面上的某个按钮或者区域,比如滑动了某个区域;这些交互都会产生各种各样的事件。

    60530发布于 2021-05-17
  • 来自专栏猫头虎博客专区

    10天:程序安全性与数据保护

    [猫头虎分享21天微信程序基础入门教程]第10天:程序安全性与数据保护 第10天:程序安全性与数据保护 自我介绍 大家好,我是猫头虎,一名全栈软件工程师。 今天我们继续微信程序的学习,重点了解程序安全性与数据保护。这些内容对于确保程序安全运行和保护用户数据至关重要。 程序安全性 一、数据加密与解密 ️ 为了保护用户数据不被篡改和泄露,我们需要对数据进行加密传输和存储。 1. 使用 HTTPS 进行数据传输 微信程序要求所有网络请求必须使用 HTTPS 协议,以确保数据传输的安全性。 这些措施可以帮助你在开发高质量程序的同时,确保用户数据的安全性。明天我们将探讨程序的动态数据展示与实时更新。

    97200编辑于 2024-05-26
  • 程序安全深度选型指南

    在数字化时代,程序因其便捷性和易用性,成为企业和个人应用的首选平台之一。随着程序的普及,安全问题也日益凸显。本文旨在提供一份程序安全深度选型指南,帮助用户根据自身需求,选择合适的安全产品。 市场现状 随着移动互联网的快速发展,程序安全问题成为业界关注的焦点。市场上出现了多种安全产品,旨在保护程序免受攻击和数据泄露。 腾讯云程序安全加固 产品定位: 腾讯云程序安全加固服务提供代码和数据保护,防止程序被恶意破解和篡改。 适合人群: 适用于所有程序开发者,特别是对数据安全和反作弊有较高要求的企业。 劣势:对于性能要求极高的程序,可能需要权衡加固带来的性能影响。 总结 在选择程序安全产品时,用户应根据自身业务需求和安全要求进行综合考量。 腾讯云提供的天御内容安全服务和程序安全加固服务,以其技术成熟度和服务质量,成为市场上的热门选择。用户应根据自身的程序特性和安全需求,选择最适合的安全产品,以确保程序安全稳定运行。

    35410编辑于 2025-07-28
  • 来自专栏WeTest质量开放平台团队的专栏

    规避程序安全漏洞,程序安全测试服务上线

    WeTest通过小程序安全测试能力的开发,上线了程序安全加固以及程序安全扫描,帮助疫情期间快速构建的程序功能规避潜在的安全漏洞风险。 为了用户所有信息数据安全,不被篡改和窃取,在线下单不出现“薅羊毛“等现象,腾讯WeTest联合腾讯移动安全,加入了腾讯发起的“战疫开发者公益联盟”,提供程序加固和安全扫描功能,帮助这些便民程序远离安全风险 为了保障疫情期间,政企、医疗等各领域程序安全使用和运行,腾讯WeTest提供了程序加固和安全扫描服务,以规避以上风险。 附加固前后效果对比: 2)程序安全扫描解决方案   WeTest程序安全扫描是专门针对程序前端和后台WEB端整体的提供的自动化风险检测工具,覆盖前台代码安全和API使用规范,以及业务CGI和对 疫情期间,腾讯WeTest为多个城市的30+款医疗和政务程序提供了性能、安全测试和分析服务,旨在保障疫情期间相关行业程序服务的正常运转和业务安全

    3.7K20发布于 2020-03-23
  • 来自专栏学习猿地

    Web前端学习 第10程序开发4 程序开发

    一,数据绑定 VUE:vue动态绑定一个变量的变量元素的某个属性的时候,会在变量前面加上冒号:,例: <p:title="tit">我的title属性绑定了数据

    程序:绑定变量的变量元素属性时 { 消息:'Foo' } , 11 { 消息:'Bar' } 12 ] 13 } 14 } ) 程序 微信程序循环wx:for =“ {{data }}”“ 程序循环内部{{item.first}} item是固定的,不是自己定义的 1 页面({ 2 数据:{ 3 项目:[ 4 { message:'Foo' } , } 8 } ) 9 < 文字 wx:for = “ {{items}}” > { { item } } < / 文本> 三,显示与隐藏 vue中,使用v-if和v-show控制元素的显示和隐藏 程序中 日志(arg ) 8 } 9 } 10 } ) 在程序中,不能直接在绑定事件的方法中进行参数调整,需要将参数作为属性值,绑定到元素上的数据属性上,然后在方法中,通过e.currentTarget.dataset

    1.7K40发布于 2020-07-08
  • 来自专栏小程序云开发入门

    PHP获取程序openid,10行代码快速获取程序openid

    上一节教大家如何在本地运行php后台项目,并可以被程序访问到,这一节就来给大家讲一个实际工作中常用的需求,微信程序openid的获取。当然了,还是用我们的php做为后台。 我们的php核心代码,只有下面10行 [format,png] 下面就来讲讲具体的实现步骤。 //程序的appid $appSecret = '1f6f68884c1add6293cfa9b86e1f6bfd';// 程序的$appSecret $wxUrl = 'https [format,png] 三,编写程序代码 程序的代码很简单,就是一个按钮,点击按钮的时候我们请求上面定义好的php后台项目。 效果图如下 [format,png] 到这里我们就成功的实现了PHP获取程序openid的功能了,是不是很简单。 后面我会写更多关于php和程序的文章,敬请关注。

    2.7K00发布于 2019-09-21
  • 来自专栏小程序

    程序的API安全与防护

    程序的API安全与防护一、引言在微信程序的开发过程中,API安全是至关重要的一环。程序通过调用微信提供的API与后台服务器进行交互,处理用户数据、支付请求、地理位置等敏感信息。 本文将介绍程序中API安全的常见问题及其防护措施,帮助开发者构建更加安全程序。 二、API安全问题概述程序的API安全问题主要体现在以下几个方面: 接口访问控制不严 未对API接口进行充分的权限验证,可能导致未授权的访问。 五、推荐参考文章微信程序开发文档 - 安全OWASP API Security Top 10API安全最佳实践六、总结API安全程序开发中的关键问题。 同时,定期监控和记录API访问日志,有助于及时发现和解决安全问题。希望通过本文的介绍,你能深入理解程序API安全的重要性,并在实际开发中加以实践,提高应用的安全性。

    2.5K10编辑于 2025-02-10
  • 来自专栏Bypass

    微信程序安全需求基线

    微信程序作为一款轻量级的应用,因其有着较强的灵活性,开发成本低,推广裂变快等特点,在很多领域得到广泛的应用。 本文基于程序在电商领域的应用场景,将常见的安全问题进行分析汇总,整理成安全需求基线,以期不断地完善,然后在更多的业务场景下应用。 ---- 01、基础安全 涉及数据敏感,采用私有化部署。 禁止在程序前端代码中,写入明文的AppId和secret、AccessKey及其他敏感配置信息。 敏感数据前端展示,应进行脱敏处理,敏感数据包括但不仅限于姓名、手机号、地址等。 (4)禁止使用不安全的鉴权方式,例如使用手机号鉴权,可能存在信息泄露的风险。 06、其他 正式发布前,要关闭程序调试模式。 进行渗透测试,针对前端代码和程序API进行安全检测。 对程序前端代码进行必要的保护措施,如代码加密、压缩、混淆、反调试等。

    3K20发布于 2021-09-10
  • 来自专栏学习猿地

    Web前端学习 第10程序开发6 程序发布流程

    程序开发完成,并且经过了本地的测试后,提交审核。 1、服务器域名配置一个月内可申请5次修改) 服务器域名需经过ICP备案,新备案域名需24小时后才可配置。 服务器配置完成后,在开发工具中就能看到配置的服务器 2、业务域名配置(程序内组件使用到链接需要配置域名,例如:web-view) 3、上传 代码提交到后台审核 版本审核通过后,会变成线上版本 ,并且有微信信息通知发布者,需要发布者手动将线上版本发布出去,最终变成 至此,程序的发布就告一段落了,能通过小程序搜索名字找到了。

    1.1K20发布于 2020-07-08
  • 来自专栏C语言及其他语言

    10个经典的C语言程序

    来源:codeceo 今天给大家分享10个比较基础的C语言的程序,希望给C语言初学者带来一定帮助。 1、题目:有1、2、3、4个数字,能组成多少个互不相同且无重复数字的三位数?都是多少? 利润(I)低于或等于10万元时,奖金可提10%;利润高 于10万元,低于20万元时,低于10万元的部分按10%提成,高于10万元的部分,可可提 成7.5%;20万到40万之间时,高于20万元的部分,可提成 程序源代码: main() { long int i; int bonus1,bonus2,bonus4,bonus6,bonus10,bonus; scanf("%ld",&i); bonus1 程序分析:在10万以内判断,先将该数加上100后再开方,再将该数加上268后再开方,如果开方后 的结果满足如下条件,即是结果。 程序源代码: #include "stdio.h" main() {  int i,j,result;  printf("\n");  for (i=1;i<10;i++)   { for(

    3K130发布于 2018-04-16
  • 来自专栏苏三说技术

    聊聊保证线程安全10技巧

    线程安全问题会直接导致数据异常,从而影响业务功能的正常使用,所以这个问题还是非常严重的。 那么,如何解决线程安全问题呢? 今天跟大家一起聊聊,保证线程安全10技巧,希望对你有所帮助。 1. 这种场景中,NoStatusService类肯定是线程安全的。 2. 不可变 如果多个线程访问的公共资源是不可变的,也不会出现数据的安全性问题。 如果在多线程环境中,有线程往这些集合中写数据,另外的线程从集合中读数据,就可能会出现线程安全问题。 为了解决集合的线程安全问题,JDK专门给我们提供了能够保证线程安全的集合。 AtomicInteger(); public int add(int i) { return atomicInteger.getAndAdd(i); } } 10 args) { ExecutorService threadPool = new ThreadPoolExecutor(8, //corePoolSize线程池中核心线程数 10

    52210编辑于 2022-08-25
  • 来自专栏小程序云开发入门

    程序支付003~借助云开发10行代码快速实现程序支付

    接上篇,上一篇我们已经注册完企业程序,并成功的完成了微信认证。这一节我们就来开始正式的关联微信支付了,给我们的程序接入支付功能。 传送门:《企业微信程序的注册图文详解》 必备条件 1,必须注册微信支付的商户号 2,企业程序必须通过认证 3,程序关联微信支付商户号一,程序关联微信商户1,登录程序后台,点击关联更多商户号 [ [format,png] 授权完成以后,我们的程序端会出现下面这样的,点击下确认即可。 [format,png] 可以看到我们的程序和微信商户号成功的关联起来了 [format,png] 二,开通云开发并绑定微信商户号 1,然后新建程序,开始代码部分。 [format,png] 到这里我们就可以成功的在程序里使用微信支付了,后面无非把价格和商品名字做活,做成动态传入的。

    1.7K41发布于 2020-06-11
  • 来自专栏IT架构圈

    程序JAVA实战」 程序私有页面的生命周期以及导航(10

    之前讲了程序全局的生命周期,今天咱们说说单个页面的生命周期! 运行程序查看生命周期 //index.js //获取应用实例 const app = getApp() Page({ data: { motto: 'Hello World', userInfo

    67330发布于 2018-12-19
  • 程序安全:主流评测与产品对比

    程序作为移动互联网的新宠,其安全性成为开发者和用户关注的焦点。本文将对主流的程序安全产品进行介绍和对比,以帮助用户做出更明智的选择。 腾讯云程序安全 介绍: 腾讯云程序安全提供全面的安全防护服务,包括DDoS防护、Web应用防火墙等,旨在保障程序运行安全。 优势: 依托腾讯云强大的云基础设施,提供稳定可靠的服务。 其他程序安全产品 (由于知识库中没有提供其他程序安全产品的具体信息,以下为虚构产品的示例介绍) 产品A: 介绍: 产品A是一款专注于程序数据加密和隐私保护的安全工具。 劣势: 需要定期更新威胁数据库,以应对新的安全威胁。 对于资源有限的程序,可能会增加服务器负担。 总结 程序安全是确保用户信息和数据安全的关键。 在选择程序安全产品时,应综合考虑产品的功能、性能、成本和易用性,以确保程序的长期安全稳定运行。

    36110编辑于 2025-07-28
  • 来自专栏数字证书

    HTTPS,让你的程序安全

    但随之而来的安全隐患也成为不得忽视的一个重要问题,国家互联网应急中心近期发布关于程序使用的统计报告,报告对国内的50家银行发布的程序进行了安全检测。 检测结果显示,微信程序使用安全风险较为突出,平均一个程序存在8项安全风险,超过90%的程序在泄露程序源代码和输入信息时没有采取安全防护措施,超过80%的程序为用户提供个人信息搜集建议,个人信息在本地存储和网络信息传输中没有做加密的程序超过 总体而言,程序安全现状令人堪忧。 SSL证书在程序使用中扮演的角色SSL证书在程序开发中并不会直接使用,而是安装在服务器上,启动HTTPS协议之后,就能有效保护程序的使用安全。 HTTP协议对程序不能起到任何保护作用,不能给程序进行校验,更不能给服务器提供安全传输,程序的使用存在极大的安全隐患。

    2.6K30编辑于 2023-02-08
  • 来自专栏让技术飞起来

    FinClip程序里如何安全使用SVG

    程序中使用SVG,和在普通网页中不太一样。SVG也并不仅是另一种图片格式这么简单。它是代码,需要有额外的安全考量。 使用SVG是否有安全风险 TL;DR 对于没时间兴趣关注本话题的读者,可以跳到下一节。简短的回答是:有 - 看你怎么用。但观点是:但不能因噎废食,在程序里我们可以运用。 >等比较强大但也有风险的标签 在FinClip程序中能放心使用SVG吗 FinClip SDK 是一个让任何App“瞬间”获得运行程序能力的安全沙箱。 这些种种的限制和管理模式,都进一步保障安全。 开发者在开发程序时引用的SVG资源,在程序上架的源头可以进行检测审核。 inline(内联)方式,在程序中是较为安全的方式,svg内容变成了程序页面代码的一部分,首先是开发者自行负责,而不是一个URL指向网上什么第三方的黑盒子资源,其次程序审核上架的时候也可以检测其有无涉及上述有安全风险的标签使用方式

    3.2K40编辑于 2022-05-07
  • 来自专栏小程序·云开发专栏

    理解程序安全与管控

    双线程到底解决了什么 先给程序团队的双线程设计鼓个掌,关于双线程大家也可以回顾下《程序的底层框架》。 难以实现的管控 为了解决管控与安全问题,程序需要禁用掉: 危险的 HTML 标签或者相关属性,如外跳 url 的 a 标签 危险的 API,如操作界面的 API、动态运行脚本的 API 如果要一个一个禁止 程序的审核机制 为了保证程序的质量,以及符合相关的规范,程序的发布是需要经过审核的。经过审核的程序才能对外发布,同时在出现问题时,程序会被下架停用。 程序也是这么做的。 程序登录 程序可以通过微信官方提供的登录能力方便地获取微信提供的用户身份标识,快速建立程序内的用户体系。 参考 《程序开发指南》 结束语 --- 作为一个开放的平台,程序在提供微信加持、体验加持的能力给开发者使用的同时,也替用户和开发者做了很多安全性上的保障。

    3.7K50发布于 2018-11-14
  • 来自专栏Fin

    用户隐私安全卫士——程序沙箱

    一、什么是程序沙箱程序沙箱是一种用于保护程序安全性和稳定性的安全机制,类似于前端沙箱。 程序沙箱会对程序的运行环境进行限制,保证程序不会对系统的其他部分造成影响或损害。4、安全检测 程序沙箱可以对程序的代码进行安全检测,包括代码的合法性、安全性和可靠性等方面。 程序沙箱会对程序的代码进行静态和动态分析,发现并处理可能存在的安全隐患。总之,程序沙箱的核心目的是保护用户的隐私和安全,保障程序的稳定性和可靠性。 3、应用程序安全程序沙箱可以对程序的代码进行安全检测和限制,防止恶意代码的攻击和破坏,从而保护应用程序安全性和可靠性。 总之,程序沙箱在程序中扮演着非常重要的角色,通过保障程序安全性和稳定性,为用户和开发者提供更加安全和可靠的程序开发和使用环境。

    2.6K50编辑于 2023-04-18
  • 来自专栏学习猿地

    【融职培训】Web前端学习 第10程序开发4 程序开发

    一,数据绑定 VUE:vue动态绑定一个变量的变量元素的某个属性的时候,会在变量前面加上冒号:,例: <p:title="tit">我的title属性绑定了数据

    程序:绑定变量的变量元素属性时 { 消息:'Foo' } , 11 { 消息:'Bar' } 12 ] 13 } 14 } ) 程序 微信程序循环wx:for =“ {{data }}”“ 程序循环内部{{item.first}} item是固定的,不是自己定义的 1 页面({ 2 数据:{ 3 项目:[ 4 { message:'Foo' } , ,使用wx-if和hidden控制元素的显示和隐藏 四,事件处理 vue:习惯@event绑定事件,例如: < 按钮 v-on:单击 =“ 计数器+ = 1 ” >添加1 </ 按钮> 程序:用 日志(arg ) 8 } 9 } 10 } ) 在程序中,不能直接在绑定事件的方法中进行参数调整,需要将参数作为属性值,绑定到元素上的数据属性上,然后在方法中,通过e.currentTarget.dataset

    1.6K42发布于 2020-07-13
  • 来自专栏小程序云开发入门

    10行代码实现微信程序支付功能,使用程序云开发实现程序支付功能(含源码)

    前面给大家讲过一个借助程序云开发实现微信支付的,但是那个操作稍微有点繁琐,并且还会经常出现问题,今天就给大家讲一个简单的,并且借助官方支付api实现程序支付功能。 传送门 借助程序云开发实现程序支付功能 老规矩,先看本节效果图 [1240] 我们实现这个支付功能完全是借助程序云开发实现的,不用搭建自己的服务器,不用买域名,不用备案域名,不用支持https。 只需要一个简单的云函数,就可以轻松的实现微信程序支付功能。 核心代码就下面这些 [1240] 一,创建一个云开发程序 关于如何创建云开发程序,这里我就不再做具体讲解。 不知道怎么创建云开发程序的同学,可以去翻看我之前的文章,或者看下我录制的视频:https://edu.csdn.net/course/play/9604/204528 创建云开发程序有几点注意的 1 appid', mchid: '你的微信商户号', partnerKey: '微信支付安全密钥', notify_url: '支付回调网址,这里可以先随意填一个网址', spbill_create_ip

    2.7K92发布于 2019-08-13
领券