微信支付的技术问题之我见——写在微信支付爆出支付惊天漏洞之际

其实这边文章很早就想发布了，可是一直没有进行润色，怕措辞不当引发没必要要的误会。可是今天忽然就闪电般爆出了微信支付的漏洞，问题出在SDK身上，第三方能够利用XXE虚构支付通知。我其实当时就为微信支付捏着把冷汗。算法 无论怎样，先把这边笔记贴出来你们参考下。json 1. 流程设计问题 APP支付对比支付宝支付就能够知道，微信支付多了一个预付款的服务器流程，就是商户服务器向微信支付服务器申请Prep

>>阅读原文<<