![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
支付
梦寻千古-nsh
上善若水
展开
-
关于XML解析存在的安全问题记录
前段时间被爆出微信支付sdk漏洞,吓得赶紧去项目里看了下微信的SDK(虽然没多少人使用),发现使用的微信sdk不是当前发布的最新的SDK,也就没有使用下面的DocumentBuilderFactory来解析xml,其实不仅是微信的SDK,所有使用xml的地方都需要注意。 DocumentBuilderFactory documentBuilderFactory = DocumentBuilde...原创 2018-07-17 17:58:48 · 6831 阅读 · 2 评论 -
java实现微信企业付款到个人零钱(微信红包)
今天公司打算做一个活动,就是可以让用户领取平台发送的红包,根据微信官方文档实现微信企业付款到零钱(因为商户号不满足一些条件无法使用红包,红包跟零钱实现方法基本一样),然后又加入了一些简单的红包算法。微信官方文档地址:https://pay.weixin.qq.com/wiki/doc/api/tools/mch_pay.php?chapter=14_1 红包发送的...原创 2018-09-08 15:54:04 · 14671 阅读 · 21 评论