Android常见安全风险点之粘性广播

所谓的粘性广播就是指发出的广播内容会一直在系统滞留，如果有敏感信息，会被其他恶意应用获取。

开发中尽量不要使用sendStickyBroadcast方法，或者使用后调用removeStickyBroadcast()删除。

我要评论！

想一个你喜欢的昵称。
给一个你的常用邮箱。
想和萌萌哒的TA们说点啥。
相关推荐：
安卓开发的常见问题之Unparsed aapt error(s)! Check the console for output
当你的控制台上找不到错误或者看不懂错误的时候，点 Project-->clean，清空下项目就会没问题。
Android技术经验分享之我的日常开发日志
1. 全部Activity可继承自BaseActivity，便于统一风格与处理公共事件，构建对话框统一构建器的建立，万一需要整体变动，一处修改到处有效。 2. 数据库表段字段常量和SQL逻辑分离，更清晰，建议使用Lite系列 …
Android常见安全风险点之webview使用addJavascriptInterface风险
webview组件的接口函数addJavascriptInterface存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地java和js的交互，可以对Android移动终端进行网页挂马从而控制受影响设备。 确保只在访问可信页面数据时 …
Android常见安全风险点之webview使用三方插件风险
当系统辅助功能中的任意一项服务被开启后，所有由系统提供的WebView都会被加入两个JS objects，分别为是”accessibility” 和 “accessibilityTraversal”，如果应用使用了系统的WebView，并且设置了setJavaScr …
Android常见安全风险点之HTTPS不校验证书
HTTPS禁止使用ALLOW_ALL_HOSTNAME_VERIFIER，因为这样会存在中间人攻击的风险。 必须使用STRICT_HOSTNAME_VERIFIER并校验证书，详细修复方案请参照Google官方关于SSL的安全建议：https://developer.android …
拿起手机扫一扫即可带走我！