Android常见安全风险点之Manifest debuggable开启

在manifest.xml中定义Debuggable项，如果该项被打开，app存在被恶意程序调试的风险，可能导致泄漏敏感信息泄漏等问题。

显示的设置manifest的debuggable标志为false

相关推荐：

创建一个属于你自己的android.app.Application的子类，然后在manifest中申明一下这个类，这是android就为此建立一个全局可用的实例，你可以在其他任何地方使用Context.getApplicationContext()方法获取这个 …

Android技术经验分享之我的日常开发日志

1. 全部Activity可继承自BaseActivity，便于统一风格与处理公共事件，构建对话框统一构建器的建立，万一需要整体变动，一处修改到处有效。 2. 数据库表段字段常量和SQL逻辑分离，更清晰，建议使用Lite系列 …

Adnroid编译时报“finished with non-zero exit value”错误

Android 编译时出现“finished with non-zero exit value”，这是怎么了？一直找不到原因所在，搞得整个项目都跨了。尝试恢复解决： 1.想想你刚刚动了啥导致的？如果可以，请备份后回退到之前的状态，试着看 …

键盘区域外才是屏幕的边缘，定义布局文件时使用：android:gravity="bottom"的话就会被挤到上部。解决办法：在此工程的androidMainfest.xml文件中对应的Activity中写入 android:windowSoftInputMode="adju …

Android常见安全风险点之HTTPS不校验证书

HTTPS禁止使用ALLOW_ALL_HOSTNAME_VERIFIER，因为这样会存在中间人攻击的风险。必须使用STRICT_HOSTNAME_VERIFIER并校验证书，详细修复方案请参照Google官方关于SSL的安全建议：https://developer.android …