Android常见安全风险点之通用型拒绝服务漏洞 - 学派街，边走边学

Android常见安全风险点之通用型拒绝服务漏洞

由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列化类对象，会导致应用本地拒绝服务。

对getextra方法加上try catch 捕获异常，防止应用拒绝服务。

我要评论！

相关推荐：

安卓开发的常见问题之找不到startSubActivity方法

在新的API版本下，请使用 startActivityForResult 方法来代替旧的startSubActivity方法。

Android常见安全风险点之File模式配置错误

存在内容被替换的风险，openFileOutput禁止使用MODE_WORLD_READABLE和MODE_WORLD_WRITABLE。 1. 避免使用MODE_WORLD_WRITEABLE和MODE_WORLD_READABLE模式创建进程间通信的内部存储(Internal Storage)文件， …

安卓开发的常见问题之找不到activity类

找不到activity类： android.content.ActivityNotFoundException: Unable to find explicit activity class {xxxx} 在AndroidMainifest.xml中增加activity的申明，如： <activity android:name=".x …

安卓开发的常见问题之无法加载xml中的view且报空指针异常

忘记加载activity的layout文件：setContentView(R.layout.main);

Adnroid编译时报“finished with non-zero exit value”错误

Android 编译时出现“finished with non-zero exit value”，这是怎么了？一直找不到原因所在，搞得整个项目都跨了。尝试恢复解决： 1.想想你刚刚动了啥导致的？如果可以，请备份后回退到之前的状态，试着看 …