小程序被人用BurpSuite，篡改了传给后台的数据，攻击的人，通知了我们！

前台和后台，应该怎么防护呢？