任何一款app，无论是开发过程中，或者应用上架等操作中，最先需要注意的就是我们自己应用的安全性。Android App安全策略技术手段代码混淆APK文件的安全性是非常令人堪忧的。APK运行环境依赖的文件/文件夹 res、DEX、主配文件Lib 只有简单的加密或者甚至没有任何加密。诸如apktool这类工具可轻易将其破解，再配合其他例如dex2jar、jd-gui等工具基本可以做到：源码暴露、资源
转载
2023-06-30 15:55:47
111阅读
# Android 广播安全处理
## 介绍
广播是 Android 中非常重要的一种组件通信方式，但是由于其具有全局性和开放性的特点，也给应用安全带来了一些挑战。本文将介绍 Android 广播的安全问题，并提供相应的代码示例来演示如何处理这些问题。
## 安全问题
### 1. 广播劫持
广播劫持是指恶意应用或攻击者截获其他应用发送的广播消息，并进行恶意操作。这可能导致用户隐私泄露、应用功
原创
2023-08-27 06:47:03
84阅读
一：什么是线程安全问题：简而言之如果有多个线程之间同时并发进行执行，由于线程的无序调动已经编译器的优化，可能会导致预期结果与实际结果不一致，这就是线程不安全。二：线程不安全出现的原因即解决方案：1.线程的抢占式执行，即线程之间的调度是无序的2.多个线程同时修改同一个变量注意：针对出现的1,2这两种情况来解决线程安全问题是非常困难的，因为要想控制多个线程之间的执行是十分复杂的，所以这里就不去讨论解决
转载
2024-06-19 21:19:14
56阅读
一、客户端APP安全 1.反编译保护 问题描述：APP源代码对于一个公司是非常重要的信息资源，对APP的保护也尤为重要，APP的反编译会造成源代码被恶意者读取，以及APP的逻辑设计。 处理措施：采用加密和混淆技术达到反编译保护，混淆技术作用是增加了用户反编译后阅读代码的难度。 &nbs
转载
2023-07-28 14:45:53
22阅读
立即清理原则：敏感数据使用后必须立即覆盖内存硬件级保护：密钥类数据必须通过AndroidKeyStore由TEE/SE保护最小暴露。
数据库消除冗余 搬家时，您可以选择如何处理所有积累的东西。 您可以出售或捐赠您多年来积累的大部分东西。 或者，您可以移动它，因为您没有时间或精力去弄清楚自己保留的东西以及如何处置不需要的东西。 大多数企业以第二种方式将其数据迁移到公共云：他们只是将所有数据从数据中心运到云中。 通常，本地数据库中没有单一的事实来源，因此所有数据都移至公共云，从而保留了所有冗余。 [InfoWorld的要点： 如
转载
2023-12-05 12:51:13
26阅读
1、前言Android中由于主线程不能进行耗时操作，所以耗时操作都要放到子线程中去做，所以多线程开发在实际中几乎无法避免。这篇文章就来总结一下与多线程有关的基础知识。2、线程状态一个线程有以下几种状态：1. New： 新创建状态。线程被创建还没被调用start方法。在线程运行前还有些基础工作要做。2. Runnable： 可运行状态。调用过start方法。一个可运行的线程可能正在运行也可能没在运行
转载
2024-03-12 16:06:08
143阅读
handler.post(r)其实这样并不会新起线程，只是执行的runnable里的run()方法，却没有执行start()方法，所以runnable走的还是UI线程。1.如果像这样，是可以操作ui,但是run还是走在主线程，见打印出来的Log线程名字是main，说明是主线程。这就是为什么可以直接在run方法里操作ui,因为它本质还是ui线程handler.post(new Runnable(){
转载
2024-06-03 15:57:56
4阅读
Json简介JAVAScript Object Notation是一种轻量级的数据交换格式 具有良好的可读和便于快速编写的特性。 业内主流技术为其提供了完整的解决方案（有点类似于正则表达式 ，获得了当今大部分语言的支持） JSON采用兼容性很高的文本格式，同时也具备类似于C语言体系的行为。 – Json.org JSON作为数据是目前网络中主流的数据传输格式之一，应用十分广泛，说是使用率达到99%
转载
2023-08-15 14:33:17
85阅读
数据处理环境安全数据处理环境安全是指对数据运行环境进行管理与检测，以避免在数据正当使用过程中，由于软硬件故障所造成的数据损坏或丢失的情况。建立负责数据处理环境安全的职能部门为公司制定数据处理环境标准，建立数据处理环境安全保护机制。指定统一的数据计算和开放平台。提供对数据处理过程中的安全控制管理和技术支持。数据处理环境安全管控部门还需要为公司识别出在大数据环境下数据处理系统，平台可能存在的安全风险。
原创
2022-06-22 04:27:13
315阅读
通过此图以及官方的文档我们可以更好的了解实现机制 参考机制 详细内容参考官方文档，以下是一个参考图参考图 参考资料 https://blog.getcensus.com/reverse-etl-benchmark-series-pt-1-census-44x-faster-than-hightouc
原创
2022-01-20 11:26:11
100阅读
PHP数据过滤函数的方法PHP是一种 HTML 内嵌式的语言，是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，被广泛地运用。以下是小编为大家搜索整理的PHP数据过滤函数的方法，1、php提交数据过滤的基本原则1)提交变量进数据库时，我们必须使用addslashes()进行过滤，像我们的注入问题，一个addslashes()也就搞定了。其实在涉及到变量取值时，intval
介绍 Android操作系统具有许多内置的安全功能，例如应用程序沙箱，针对缓冲区和整数溢出攻击的保护以及用于程序指令和数据的独立存储区。 因此，默认情况下，通常不将不执行任何文件系统或网络操作的简单Android应用程序视为安全的。 但是，如果您要开发更复杂的应用程序，则有责任确保其安全并保护用户的隐私。 在本文中，我将列出一些最佳实践，您可以遵循这些最佳实践来构建安全的Android应用程序，
转载
2023-07-24 14:03:51
9阅读
简介服务端对外开放API接口，尤其对移动应用开放接口的时候，更需要关注接口安全性的问题，要确保应用 APP 与 API 之间的安全通信，防止数据被恶意篡改等攻击。下面就简单列举几种措施来对付接口安全问题。Token 机制开放接口时最基本需要考虑到接口不应该被别人随意访问，而我也不能随意访问到其他用户的数据，从而保证用户与用户之间的数据隔离。这个时候我们就有必要引入 Token 机制了。 具体的做法
转载
2024-01-03 06:44:11
65阅读
相信很多人都很依赖着手机的，毕竟手机为我们带来了非常多的便利与不同。我们都知道这个时代的科技发展非常的快速，特别是手机的更新换代，真的就宛如一眨眼一般。但是又人说，手机上的一个接口更新换代，就能影响到我们手上握着的手机，甚至能淘汰掉一代，你信么？ 相信很多人对于USB Type-C接口都非常熟悉，因为在现今普遍的Android手机充电接口都基本上是USB Type-C接口了，但是还在
转载
2023-06-27 15:36:16
42阅读
服务端对外开放API接口，尤其对移动应用开放接口的时候，更需要关注接口安全性的问题，要确保应用APP与API之间的安全通信，防止数据被恶意篡改等攻击。安全考量点Token机制开放接口时最基本需要考虑到接口不应该被别人随意访问，而我也不能随意访问到其他用户的数据，从而保证用户与用户之间的数据隔离。这个时候我们就有必要引入Token机制了。具体的做法： 在用户成功登录时，系统可以返回客户端一个Toke
转载
2024-01-17 20:00:08
14阅读
1.什么是Jsonp? Jsonp(JSON with Padding) 是 json 的一种"使用模式"，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。为什么我们从不同的域（网站）访问数据需要一个特殊的技术( JSONP )呢？这是因为同源策略。 同源策略，它是由 Netscape 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使用这个策略。
转载
2023-07-03 15:07:42
4阅读
这里先引入两篇文章： 1、Android网络编程——https 不验证证书方式（信任所有证书） 2、Android: Trusting SSL certificates and
原创
2013-04-15 19:28:00
787阅读
目前Android上的流行的软件普遍存在着安全缺陷与安全漏洞，漏洞产生的原因可能有很多，例如以下几种。1、Android提供了一种开放的环境，在获得了灵活性和可以满足各种定制需求的同时，也损失了部分安全性。2、开发团队通常将精力集中在产品设计、功能实现、用户体验和系统等方面，而很少考虑安全问题3、Android提供的安全机制比较复杂，开发者需要理解它们，并对攻击思路和攻击方法有所了解，才能有效
转载
2023-07-26 23:44:36
5阅读
签名机制关注android应用安全，应该关注android的签名机制，平时我们都是使用eclipse直接签名，不了解签名的流程机制，我们今天开始了解一下。Android签名在android应用中扮演着很重要的角色，例如，Android系统禁止更新安装签名不一致的APK；如果应用需要使用system权限，必须保证APK签名与Framework签名一致，等等。android应用签名在应用防篡改、防盗版
转载
2023-08-29 08:53:41
0阅读
