隐式intent没有明确指明哪些接收方有权限接收，恶意程序指定action标识后，可以获取intent内容，导致数据泄露，intent劫持，仿冒，钓鱼应用等风险。 使用Intent.setPackage、Intent.setComponent、Intent.s …

当你的控制台上找不到错误或者看不懂错误的时候，点 Project-->clean，清空下项目就会没问题。

由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列化类对象，会导致应用本地拒绝服务。 对getextra方法加上try catch 捕获异常，防止应用拒绝服务。

该风险可能产生恶意发送广播，拦截有序广播。 如果它们只被同一个软件中的代码调用，将broadcast属性改为android:exported="false"，如果组件需要对外暴露，应该通过自定义权限限制对它的调用。

1. 全部Activity可继承自BaseActivity，便于统一风格与处理公共事件，构建对话框统一构建器的建立，万一需要整体变动，一处修改到处有效。 2. 数据库表段字段常量和SQL逻辑分离，更清晰，建议使用Lite系列 …