成都小程序設計安全無疑是當務之急，也是值得關注的話題。對相關各方面言，這一問題都至關重要。這里的相關各方包括因特網業務收入日益增長的公司、向成都小程序設計托付敏感信息的用戶，以及通過取支付信息或人侵銀行賬戶偷竊巨額資金的犯罪分子。可靠的信譽也非常重要，沒人愿意與不安全的Web站點進行交易，也沒有組織愿意披露有關其安全方面的漏洞或違規行為的詳細情況。因此，獲取當前成都小程序設計安全狀況的可靠信息不可小視。
黑客攻擊
在因特網發展的早期階段，萬維網( World Wideweb)僅由Web站點構成，這些站點基本上是包含靜態文檔的信息庫。隨后人們發明了Web瀏覽器，通過它來檢索和顯示那些文檔，這種相關信息流僅由服務器向瀏覽器單向傳送。多數站點并不驗證用戶的合法性，因為根本沒有必要這樣做;所有用戶同等對待，提供同樣的信息。創建一個Web站點所帶來的安全威脅主要與Web服務器軟件的(諸多)漏洞有關。攻擊者入侵Web站點并不能獲取任何敏感信息，因為服務器上保存的信息可以公開查看。所以攻擊者往往會修改服務器上的文件，以歪曲Web站點的內容，或者利用服務器的存儲容量和帶寬傳播“非法軟件”。如今的萬維網與早期的萬維網已經完全不同，Web上的大多數站點實際上是應用程序。它們功能強大，在服務器和測覽器之間進行雙向信息傳送。它們支持注冊與登錄、金融交易、搜索以及用戶創作的內容。用戶獲取的內容以動態形式生成，并且往往能夠滿足每個用戶的特殊需求。它們處理的許多信息屬于私密和高度敏感的信息。因此，安全問題至關重要：如果人們認為成都小程序設計會將他們的信息泄露給未授權的訪問者，他們就會拒絕使用這個成都小程序設計。
成都小程序設計帶來了新的重大安全威脅。應用程序各不相同，所包含的漏洞也各不相同。許多應用程序是由開發人員獨立開發的，還有許多應用程序的開發人員對他們所編寫的代碼可能引起的安全問題只是略知一二。為了實現核心功能，成都小程序設計通常需要與內部計算機系統建立連接。這些系統中保存著高度敏感的數據，并能夠執行強大的業務功能。15年前，如果需要轉賬必須去銀行，讓銀行職員幫你完成交易。而今天，你可以訪問銀行的成都小程序設計，自己完成轉賬交易。進入成都小程序設計的攻擊者能夠竊取個人信息，進行金融詐騙或執行針對其他用戶的惡意行為。
與任何新興技術一樣，成都小程序設計也會帶來一系列新的安全方面的漏洞。這些常見的缺路也在“與時俱進”，一些開發人員在開發現有應用程序時未曾考慮到的攻擊方式都相繼出現了由于安全意識的加強，一些問題已經得到解決。新技術的開發也會引入新的漏洞。Web測覽器軟件的改進基本上消除了某些缺陷。針對Wb應用程序的最嚴重攻擊，是那些能夠技露敏感數據或獲取對運行應用程序的后端系統的無限訪問權限的攻擊。這類倍受屬目的攻擊經常發生，但對許多組織而言，任何導致系統中斷的攻擊都屬于重大事件。通過實施應用程序級拒絕服務攻擊，可以達到與針對基礎架構的傳統資源耗竭攻擊相同的目的。但是，實施這些攻擊通常需要更精細的操作，并主要針對特定的目標。例如，可以利用這些攻擊破壞特定用戶或服務，從而在金融貿易、賭博、在線招投標和訂票等領域贏得競爭優勢。
在整個發展過程中，不是有報到知名成都小程序設計被攻破的消息。情況似乎并未好轉，也沒有跡象表明這些安全問題已經得到解決。可以說，如今成都小程序設計安全領域是攻擊計算機資源和數據防御者之間最重要的戰場，在可預見的未來，這種情況可能仍將持續。
多數應用程序都面臨一個核心安全問題，即用戶可提交任意輸入。用戶與應用程序交互的每個方面都可能是惡意的，而且在未能證明其并無惡意之前應該被認定為是惡意的。如果這個題處理不當，應用程序就有可能受到各種形式的攻擊。當前成都小程序設計安全狀況的所有證據表明，這個問題尚未得到很好的解決，而且不管是對部署成都小程序設計的組織還是對訪問它們的用戶而言，針對成都小程序設計的攻擊都是一個嚴重的成脅。
