原始碼庫(www.aspku.com)3月31日訊息:支付寶曝出重大漏洞
，使用谷歌、360搜尋則可以搜尋出大量的支付寶交易記錄，包括付款賬戶、收款賬戶、姓名、日期等。
該漏洞截至28日零點，360等搜尋引擎已經無法搜尋到相關結果，不過google.com.hk仍能搜尋出2300餘條記錄。
只要在搜尋引擎中輸入「site: shenghuo.alipay.com」，則可以看到記錄。其中，google搜尋在5、6頁以後全面變為付款記錄。
該記錄只有賬戶名、交易時間、用途等，並沒有密碼等核心資料。
有技術人士表示，這些結果被披露，有可能是非授權訪問出現的問題，這讓後台驗證不嚴的漏洞使得外部的搜尋能看到半公開的頁面。
it法律專家趙占領表示，雖然目前不清楚出現該問題的具體原因，但這樣的資訊公開如果存在資訊保安風險，可能面對大量投訴。
iOS版支付寶被曝安全漏洞
近日有不少 報道，版支付寶存安全漏洞，在飛行模式下進入支付寶 連續輸錯 次圖形密碼後，後台關閉支付寶應用，然後重新開啟支付寶應用，這時會出現設定新的圖形密碼介面，設定成功後，重新聯網即可直接進入支付寶介面並轉賬。筆者按照該說法在安裝 版支付寶的 手機上進行驗證，證實該漏洞確實存在。下面是具體步驟，也...
支付寶支付開發要點記錄
完整的走完乙個支付業務流程後，發現還是有不少需要注意的地方，為了避免時間長了忘記一些細節，這裡先對一些流程和要點進行記錄。建立支付寶賬號並登陸 建立應用 新增相應支付功能並簽約，需要營業執照 根據相應支付功能api說明進行開發，而大致的開發流程又基本如下 知之不若行之，支付api看起來比較簡單，但是...
支付寶安全中心 支付寶禁止用於虛擬幣交易
文 鄒正東 火星財經ajyxzgfhwspp 微信 hxcj24h 一線報道，10 月 10 日，支付寶安全中心官www.cppcns.com方微博訊息重申了對虛擬貨幣場外交易的態度，禁止將支付寶用於虛擬幣交易。支付寶表示，若發現交易涉及位元幣或其他虛擬貨幣交易，支付寶會立jyxzgfhws即停止相...