Android常见安全风险点之sdcard硬编码

Android4.1之前的版本中，sdcard跟路径通过“/sdcard”或者“/mnt/sdcard”来表示，而在Jelly Bean系统中修改为了“/storage/sdcard0”，以后可能还会有多个sdcard的情况。目前为了保持和之前代码的兼容，不要硬编码“/sdcard/”。

为了使代码更加健壮并且能够兼容以后的Android版本和新的设备，请通过Environment.getExternalStorageDirectory().getPath()来获取sdcard路径，如果需要往sdcard中保存特定类型的内容，可以考虑使用Environment.getExternalStoragePublicDirectory(String type)函数，该函数可以返回特定类型的目录。