基于混合模式移动客户端开发的安全性研究

摘要

本论文介绍在移动客户端开发热潮中基于混合模式快速开发的方法,并给出该方法乃至于所有开发模式在源代码泄露、本地保存密码、未使用HTTPS加密、用设备Id代替认证、资源枚举漏洞、SQl注入漏洞、XSS、CSrf、ClICkJACkIng等方面的安全性问题,并提供解决方法。应用本论文的方法后移动客户端的开发更加快速和安全。