2022年04月07日
应用程序程序编写插口(API)为开发者和网址拥有者给予目前应用程序的源码，这种源码可以按照她们(开发者)的特殊要求开展重新定位，并集成化到目前业务流程和网址作用中，以改进客户体验。
简单点来说，API早已成为了线上业务流程的基本前提，而一切基本前提迅速就会变成故意攻击者的攻击总体目标。
如果你是一名开发者，或是你已经网站上的各种各样应用程序中应用API，下边是一些最多见的API漏洞，他们是怎样被确定的，及其你能做些哪些来协助减轻他们的潜在的伤害。
编码引入
针对攻击者而言，应用编码引入是最经常