小程序的机制上有漏洞吗?
比较漏洞的风险首先要有一个合理的参照对象。
与小程序这个建立在微信这个大的系统上的前端表现形式相比，原先的APP由各方自行开发，各家代码复杂程度不一，业务系统也有很大区别。
所以在安全性上表现不一;小程序的开发则是由微信提供接口，只需要调用微信的接口就可以实现相应的功能。
这产生了两个结果
1、原先针对APP的攻击方法可能面临失效;
2、微信的架构如果被发现漏洞，可能波及所有小程序。
以微信明星般的重量级产品的地位，腾讯在安全性能上是不易疏忽的，所以暂时可以放心。
所以一个合适的结论是，小程序相对于原来，安全性得到了较好的统一(而不是单纯地提高或者下降)，由于微信在架构和安全上做得比较到位，所以尽管存在理论上的风险，但是依然是相对更安全的。
理论上讲，攻击者可能做到这两件事：
1、攻击微信本身。如果微信的架构存在问题，小程序找到了突破执行环境的办法，从而在微信主程序中获得代码执行，就成功制造了代码执行的漏洞，进而可以，比如说，往朋友圈发一张你手机里不可描述内容的图片。
2、攻击其他的小程序。理论上也存在这样的漏洞，导致一个小程序非法接触到了其他小程序的数据，甚至获得改动数据的权限。
总的来说微信小程序时比较安全的，不过还是挡不住那些不怀好意的人想要窃取用户信息。
不过大家也不要担心，只要不随意点开未知链接，避免被盗号等，也是不容易受到侵犯的。个人信息安全很重要，大家一定要保护好自己的信息。