微信公众号大部分的安全问题主要集中在授权上！

  申请公众平台开发者模式需要填写一个URL和一个Token, 如果这个URL和Token被别人猜中了, 并且你不判断消息中的ToUserName属性是否跟你微信号相配, 那么别人的公众帐号申请开发者时填写你的URL和你的Token, 别人的公众帐号就能把你公众帐号的功能盗用了。