2.8　接口安全

API（Application Programming Interface，应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无须访问源码，或理解内部工作机制的细节。由于其快速、有效和安全、可靠的特性，被开发人员广泛使用。但如果接口本身没有做好安全防护或者调用时没有做好频率限制，都会导致问题出现。