為了避免自己撰寫出具有安全風險的程式碼而仍不自知，就挑上這堂 從 OWASP Top 10 實現全方位防禦強化 課程。這邊筆記下 OAuth 的相關安全性議題。
課程相關資訊
[連結]：https://hiskio.com/courses/1539/lectures/146917
本篇範圍：Chapter 6
請注意：本系列文章為個人對應課程的消化吸收後，所整理出來的內容。換言之，並不一定會包含全部的課程內容，也有可能會添加其他資源來說明。
內容
1. Token 安全、SQL Injection、檔案系統漏洞、權限控制
2. 近期比較新型的就是 Social Enginerring，透過釣魚信件、電話…等方式，獲得內部的權限
3. Token 的過期或是 Random User 來加強安全性
