微信小程序安全问题毕业论文大纲

微信里面的小程序确实是有一定的安全隐患的。

微信中小程序主要是存在以下几种安全问题：1、授权隐藏风险；2、钓鱼窃密隐患；3、山寨小程序泛滥。

授权隐藏风险

微信小程序充当应用开发者和用户之间的桥梁，他们的信息交互通过微信平台转发，因此所有网络请求和存储的数据都可以通过微信获得。一些小程序商家通过设置“登录授权”来获取用户信息，从而“愚弄”用户的授权，从而侵犯了用户的权益。用户反映在登录某些小程序后，经常被提示绑定自己的手机号码，否则就无法继续浏览网页。然而，一旦被捆绑，用户就不断接到广告电话，严重扰乱了生活。

钓鱼窃密隐患

随着小程序的不断推广，将来每个人都将能够参与制作小程序的过程。一旦非法企业开发网络钓鱼微信小程序，在访问过的页面中添加木马，并想方设法绕过微信审查，可能会导致用户信息泄露和财产损失。

山寨程序泛滥

小应用程序的本质是网页交互，它们的通信更容易破解。此外，小程序的源代码很难混淆和加密，导致大量的假冒小程序。过去，开发这个假应用程序需要一周的时间，但是现在这个假应用程序可以在一两天内启动。此外，小程序可以通过“裂变”和“社会共享”传播，这通常会导致“假”传播得比“真”更快，用户也更多。

如何防范微信小程序的安全风险

1.当心捆绑信息陷阱

谨防小程序“询问”各种授权行为，如“获取位置信息”、“短信阅读”、“访问地址簿”、“连接网络”、“使用摄像头”等。如果相关授权已经通过，小程序可以在使用后关闭。对于需要输入个人敏感信息和绑定手机号码的小程序，应特别注意其真实性和可靠性，以避免网络欺诈、骚扰和推广等。

2.做好筛选工作

为了防范微信小程序的信息安全隐患，首先要注意使用“正版”，远离“假冒”。例如，当用户输入小程序时，他们可以检查他们的运营公司和相关的公共号码来识别小程序。面对功能相同的小程序，尝试使用大品牌或你熟悉和用过的品牌。不要将代码随机扫描成小程序，不要随机使用“附近小程序”功能等。

直到前天的正式上线，微信小程序迅速火爆朋友圈~我也来凑个热闹，随便说说自己对小程序的小小见解~作为一个有着三年多iOS开发经验的程序媛和一个微信公众号的运营者，在微信小程序之火刚刚燎原之际，我就产生了浓厚的兴趣并关注着动向。不过直到上个周末我才安装小程序的开发工具，而对于它的用户体验，更是迟在公测之日使用到第一个小程序——微信自己开发的“小程序示例”，才真的体会到小程序到底是个啥（在此也深深地鄙视一下自己的执行力）。 到目前为止，我一共添加并使用过5个小程序（排除小程序示例），它们的体验好坏不同。总结一下就是——app为主，小程序为辅。小程序现在还无法撼动原生app的地位~经常使用微信看公众号文章的童鞋应该有一个很不好的体验：在关注地看某篇文章时，经常错过朋友发的微信消息（因为iOS系统的局限性，app在前台时不会发出通知），或者因为要看朋友发的消息，而不得不退出目前正在看的文章，要么把链接转发到自己微信账号/文件助手里，要么收藏该文章留着之后再看。这样导致的结果是：①被迫暂停了阅读的快感，之后忘记继续阅读②没有及时回复重要的消息。我觉得这是目前微信最需要改善的一个缺点~那么小程序的出现，还是会面临上述问题：因为如果我们沉浸在一个小程序里，还是会漏掉微信消息。说严重点，小程序和公众号文章类似，它们和微信最原始的功能“聊天”是冲突的！这也导致了小程序具有局限性，只能做的比较“浅”，设计者在设计小程序时应尽量避免让用户停留太久的时间。 嗯~相信对于好多童鞋来说，很多原生app的存在只是对于某些特定的场合：比如我只在不知道中午吃什么的时候用【大众点评】、只在晚上订饭的时候用【美团外卖】，所以这两个app我可以毫不犹豫地从手机里删掉，改为使用微信小程序，这样也完美地解决了①好多童鞋手机内存低的问题，②像我这样不定时会清理掉多余的app的奇葩【捂脸】（连自己手里里的文件夹也是按照图标颜色分类的 = =）不过对于大多数app，尤其是功能比较复杂、或用户信息安全性需要得到保障的，我想大多数用户不会舍原生app而去选择小程序。 说完用户体验，再说说它的开发吧~微信的开发文档写的比较全面，还有作为示例的小程序展现了各种控件的展现方式，相信对于做前端和后端的资深开发者来说，开发小程序的难度比较低，容易上手。因为我一直在做iOS开发，偏离html语言太久的时间，因此对于我来说有些学习成本。 总之，我很佩服微信的团队，他们总是在不断地创新，研发了很多NB的产品。对于小程序，昨天的公测只是一个开始，微信小程序团队还有很长的时间去发展，我也同样期待着，微信小程序会给大家带来更出色的体验~我也不担心自己的移动开发前程因为我已经开始学习win10开发了哇卡卡卡卡卡【嘿哈】（请大家脑补微信同款小表情）