腾讯一个Callback导致用户QQ号被获取下载

腾讯一个Callback导致用户QQ号被获取

http://dir.minigame.qq.com/cgi-bin/QQGame_RichPayerInfo/get_player_info?callback=mm_callback&uin=

这个就是接口地址

当浏览器中有qq产品 如qq空间 qq邮箱登录的时候

这个回调函数返回的数据的 uin 部分

就会返回当前 用户的QQ号码

修复方案：

腾讯的黑客大牛比我懂