web安全：QQ号快速登录漏洞及被盗原理

为什么你什么都没干，但QQ空间中却发了很多小广告？也许你的QQ账号已经被盗。本文将讲解一个QQ的快速登录的原理。

而利用这个原理最终可以实现，只要你点击一个页面或运行过一个程序，那么我就可以拥有你的登录权限。可以直接进你邮箱，进你微云，进你QQ空间等....

腾讯QQ有一个快速登录的功能，意思就是当你点开网页的时候，他能自动效验你是否登录了QQ。

那么腾讯是怎样实现的呢？

腾讯是通过NPAPI和 ActiveX 来实现的。

（网景插件应用程序编程接口（NPAPI, Netscape Plugin Application Programming Interface）是Netscape Navigator、Mozilla Suite、Mozilla SeaMonkey和Mozilla Firefox等Gecko引擎浏览器与Apple Safari和Google Chrome等webkit引擎浏览器所使用的类似ActiveX的插件接口。

ActiveX 是一个开放的集成平台，为开发人员、 用户和 Web生产商提供了一个快速而简便的在 Internet 和 Intranet 创建程序集成和内容的方法。 使用 ActiveX, 可轻松方便的在 Web页中插入 多媒体效果、 交互式对象、以及复杂程序，创建用户体验相当的高质量多媒体CD-ROM 。）

因为IE从5.5版本后停止支持   NPAPI，所以， 腾讯对 IE浏览器 采用 ActiveX 插件，对除IE浏览器等其它主流浏览器采用NPAPI的形式来实现快速登录。

每当你运行该页面的时候，他会判断你浏览器支持不支持ActiveX，然后再进行相关操作，代码我就不放出来了，有兴趣的大家可自行百度了解。

当然，如果用ActiveX呢，你的浏览器又得下载插件，如果用NPAPI呢部分浏览器还要审核插件，并且伴随着时代的发展，NPAPI和ActiveX 已经显得老态龙钟，所以，腾