二维码中存储的都是字符串。至于字符串中存储的内容的安全性我们可以通过加密算法来解决。
举个简单的例子，在http://duox.in 的服务器上我们托管了大概1200W条数据，这些数据在数据库里存储的id都是连续的。我们通过二维码索引到这些数据，但是我们不能在二维码中存储明文id。
例如http://duox.in/123455 这样骇客只需要通过遍历就能爬走很多数据。
因此我们在每个二维码中存储的字符串是经过加密的，由于业务需要，我们必须是url safe的字符串，因此肯定要用到base64encode.最终方案选择是xxtea+base64 当然还可以更加复杂，选择xxtea的原因很简单，效率高，需秘钥才能解码，安全。
当然我们的加密算法也是一段时间就会改变一次。
=====
补充，说二维码不安全的，大部分是因为二维码中直接存储了可以下载的apk文件或者是ios plist文件，小白用户可能会扫码自动下载软件安装了。这些下载的软件很有可能是木马哦。
说远一点，这也是为什么微信扫一扫中无法直接下载apk的原因。
希望答案对你有所帮助。
