Android常见安全风险点之本地存储密钥

存在被攻击者利用并通过密钥构造伪数据的风险。

可以通过网上的第三方加固平台来实现，如爱加密、阿里聚安全加密等，同时建议在进行加解密等敏感操作的时候，将算法写到SO扩展库中，这样处理会更安全。

标签：Android

安卓开发的常见问题之无法加载xml中的view且报空指针异常

忘记加载activity的layout文件：setContentView(R.layout.main);
Android常见安全风险点之消息处理不当

Activity，Service等组件有些是对外开放的（manifest.xml 中 export为true或定义的intent-filter的组件是可导出组件），当这些组件传递的参数未做校验时，这些参数可能导致APP 拒绝服务。请严格校验输入参数，注意空值判定和类型转换判断，防止由于异常输入导致...
安卓开发的常见问题之无法使用网络

在AndroidMainifest.xml中增加允许使用网络选项（在</application>结束标签之后>）： <uses-permission android:name=”android.permission.INTERNET” />
Android开发中防止旋转屏幕时WebView重新加载

默认情况下当旋转屏幕时，WebView将重新加载整个页面。怎么解决旋转时屏幕会从loadUrl（）方法重新加载原始URL的问题？无需Java编码，在配置文件中这样配置： android:configChanges="keyboard|keyboardHidden|orientation|scree...
Android常见安全风险点之sdcard硬编码

Android4.1之前的版本中，sdcard跟路径通过“/sdcard”或者“/mnt/sdcard”来表示，而在Jelly Bean系统中修改为了“/storage/sdcard0”，以后可能还会有多个sdcard的情况。目前为了保持和之前代码的兼容，不要硬编码“/sdcard/”。为了使代码...