navy1465050696000

WEB 应用是开放的，WEB 前端代码也是公开的，和后端交互的接口如果没有经过特殊处理（加密 / token），那么就是裸露的，只要知道 api 地址，那么就能随便获取应用数据。这样应用数据就很容易被人爬取或者恶意盗刷，典型的短信被恶意盗刷。