问在Android中保护信息

EN

问题描述

我正在为Android编写应用程序。申请必须做以下工作：

1. 使用以下URL连接到服务器： http://www.example.com/database.xml?username=xxx&password=xxx

用户名和密码，我必须保留在电话和这个用户名和密码是相同的所有用户。例如，如果1.000.000人拥有我的应用程序，他们都使用相同的url、相同的用户名和密码连接到服务器。

1. 从URL下载database.xml文件并将数据保存到SQLite数据库中。

问题

1. 如何在我的应用程序中使用URL，以确保访问我的代码的用户不能从我使用的URL代码中知道，也不能保证我的密码和用户名的安全。甚至只是为了保证整个http://www.example.com/database.xml?username=xxx&password=xxx的安全，因为它对所有用户来说都是一样的。
2. 如何保护我的SQLite数据库。例如，如果某人在电话中有根访问权限，他可以获得数据库，打开数据库，获取我保存的所有信息。

我需要保护我的数据。