Forwarded from moke 的 日常分享、吐槽和动态
如图是他们提供的获取微信access_token（很重要的玩意儿）的接口，没有任何验证，连https都不舍得上。我们这边看到这接口正在捂脸笑的时候对方好像感觉不大对劲，于是说要加个验证。等他加完我们都快笑哭了，神TM一个固定值验证