Android常见安全风险点之Manifest debuggable开启

在manifest.xml中定义Debuggable项，如果该项被打开，app存在被恶意程序调试的风险，可能导致泄漏敏感信息泄漏等问题。

显示的设置manifest的debuggable标志为false

相关推荐：

在新的API版本下，请使用 startActivityForResult 方法来代替旧的startSubActivity方法。

键盘区域外才是屏幕的边缘，定义布局文件时使用：android:gravity="bottom"的话就会被挤到上部。解决办法：在此工程的androidMainfest.xml文件中对应的Activity中写入 android:windowSoftInputMode="adju …

webview组件的接口函数searchBoxJavaBridge_存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地java和js的交互，可以对Android移动终端进行网页挂马从而控制受影响设备。调用removeJavascriptInterfac …

Android常见安全风险点之外部存储风险

sdcard存储的信息可以被其他应用任意读取，如果有敏感信息会造成信息被恶意应用获取风险。通过内部存储存文件openFileOutput(filename, Context.MODE_PRIVATE)或者对于敏感的数据加密后存储。

安卓开发的常见问题之无法使用网络

在AndroidMainifest.xml中增加允许使用网络选项（在</application>结束标签之后>）： <uses-permission android:name="android.permission.INTERNET" />