微信公众号开发中，通过网页授权获取openid换取member_id和token时，确实存在一定的安全风险。

首先，openid和member_id是微信公众号的主要用户信息，包括用户的个人标识符（如姓名、性别、年龄等）和用户信息（如联系方式、地理位置等）。如果这些信息被不法分子获取，可能会对用户的隐私和安全构成威胁。

其次，获取到的openid和member_id可能被用于进行欺诈、洗钱、恶意营销等非法活动。例如，通过获取到的openid和member_id，恶意程序可以冒充用户进行登录、转账、购物等操作。

为了保证账号安全，微信公众号开发应采取以下措施：

1. 使用HTTPS协议，保证数据传输过程中的安全。
2. 使用安全的数据库存储用户信息，对敏感信息进行加密存储。
3. 对用户的操作进行严格的审核，避免非法用户获取和使用用户信息。
4. 使用多因素认证（如短信验证码、人脸识别等）进行登录验证，提高账号的安全性。
5. 定期更新和维护系统，防止安全漏洞被利用。

同时，为了防止授权过程中用户隐私信息泄露，开发者需要遵循微信的开放平台政策，确保用户的授权操作符合微信的要求。