微信公众号安全测试

◆◆ 前 言 ◆◆

微信公众平台,简称公众号,是腾讯公司于2012年月推出的，曾命名为“官号平台”和“媒体平台”，后改为公众平台，形成了一种独有的移动互联生态系统。

“利用公众账号平台进行自媒体活动，简单来说就是进行一对多的媒体性行为活动，如商家通过申请公众微信服务号通过二次开发展示商家微官网、微会员、微推送、微支付、微活动、微报名、微分享、微名片等，已经形成了一种主流的线上线下微信互动营销方式。”①

在腾讯推出公众平台后，各类企业、机构、自媒体纷纷通过开通微信公众号的方式，向组织内部、外部用户提供各类服务。

◆◆ 微信公众平台分类 ◆◆

从功能定位上来看，微信公众平台面向不用的业务场景和不同的用户群体，可分为三类：②

1、订阅号：主要偏于为用户传达资讯（类似报纸杂志），认证前后都是每天只可以群发一条消息；

2、服务号：主要偏于服务交互（类似银行，114，提供服务查询），认证前后都是每个月可群发4条消息；

3、企业号：主要用于公司内部通讯使用，需要先验证身份才可以关注成功企业号。

三类公众平台号的区别如下图：

从分类上不难发现，面向互联网用户提供具有多种业务功能的是服务号。用户通过登录微信，关注服务号，绑定账号等方式，访问该服务器提供的业务场景和业务模块。

由于服务号相对与订阅号、企业号而言，面向的是企业和组织机构的客户，服务号使业务向微信延伸的同时，面临的安全风险则是