文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗？
是的
没有找到

安卓应用安全指南 4.1.2 创建使用活动 规则书

由于意图过滤器的特性，以及工作原理，即使您打算向内部的私有活动发送意图，但如果通过意图过滤器发送，则可能会无意中启动另一个活动。..., intent); finish(); } 4.1.2.8 如果目标活动是预先确定的，则使用显式意图（必需） 当通过隐式意图使用Activity时，Intent发送到的Activity由 Android...如果意图被错误地发送到恶意软件，则可能发生信息泄漏。 另一方面，当通过显式意图使用Activity时，只有预期的Activity会收到Intent，所以这样更安全。...将敏感信息发送到活动时，您需要考虑信息泄露的风险。 您必须假设，发送到公共活动的Intent中的所有数据都可以由恶意第三方获取。...此外，根据实现，向伙伴或内部活动发送意图时，也存在各种信息泄漏的风险。 即使将数据发送到私有活动，也存在风险，意图中的数据可能通过LogCat泄漏。

1.3K20

在 Android 中如何确定 App(Activity) 的启动者

最近在帮忙定位一个问题，涉及到某个应用自动启动了，为了确定是谁调用的，使用如下的日志进行查看（注：为了简单考虑，下面的启动者为launcher） 1 2 3 4 (pre_release|✔) % adb...logcat | grep -E "ActivityManager: START" --color=always I ActivityManager: START u0 {act=android.intent.action.MAIN...cat=[android.intent.category.HOME] flg=0x10000000 hwFlg=0x10 cmp=com.huawei.android.launcher/.unihome.UniHomeLauncher...u0_a70 的含义 u0 默认的手机第一个用户（可以通过设置里面的多用户新增和切换） a 代表app 70 代表着第70个应用 转换公式 简单而言，对应的公式是这样 u0_a70 = “u0_” +...https://android.googlesource.com/platform/frameworks/base/+/master/core/java/android/os/UserHandle.java

3.1K20

安卓 topic-意图 Intent

意图是安卓中重要核心组件之一。 Intent 是一个消息传递对象，您可以使用它从其他应用组件请求操作。...[2]Android 系统搜索所有应用中与 Intent 匹配的 Intent 过滤器。...相反，通过调用相应的创建器方法创建PendingIntent 时，您必须声明所需的组件类型： 除非您的应用正在从其他应用中接收待定 Intent，否则上述用于创建 PendingIntent 的方法可能是您所需的唯一...Intent 操作 Intent 数据（URI 和数据类型） Intent 类别 下文根据如何在应用的清单文件中声明 Intent 过滤器，描述 Intent 如何与相应的组件匹配。...#queryIntentActivities(android.content.Intent, int)) 将返回能够执行那些作为参数传递的 Intent 的所有 Activity 列表，而 [queryIntentServices

1.3K10

Android中进程间通信（IPC）方式，知多少？

【二、Android中进程间通信方式】 1、使用Bundle的方式 在Android中三大组件（Activity，Service，Receiver）都支持在Intent中传递Bundle数据，由于Bundle...当在一个进程中启动另外一个进程的Activity，Service，Receiver时，可以在Bundle中附加需要传输给远程的进程的信息，并通过Intent发送出去。...如果在一个进程中（例如Activity）要调用另一个进程中（例如Service）对象的操作，就可以使用AIDL生成可序列化的参数。...广播注册的一个行为是将自己感兴趣的Intent Filter注册到Android系统的AMS（Activity Manager Service）中，里面保存了一个Intent Filter列表。...广播发送者将Intent Filter的action行为发送到AMS中，然后遍历AMS中的Intent Filter列表，看谁订阅了该广播，然后将消息遍历发送到注册了相应的Intent Filter或者

6K21

Android系列之Activity的传值和回传值

一、通过startActivity来进行Activity的传值 在Android中，如果我们要通过一个Activity来启动另一个Activity，可以使用 startActivity(Intent intent..."); 通过这种方式可以来指定我们的Intent对象要完成某个操作，这个操作可以是启动一个Activity，我们可以在 AndroidManifest.xml中在 元素下指定一个...我们来看看如何在Activity对象中进行值的传递，也是通过 Intent 对象的各种putExtra方法来进行传递： MainActivity： public class MainActivity extends...); } } 在第二个Activity对象中，可以通过 getIntent() 方法来得到跳转到这个Activity的Intent对象，然后通过 Intent 对象的各种 getXXExtra 方法来得到我们的传过来的值...方法可以将我们的值保存在Intent对象中，并返回给MainActivity对象，通过的 onActivityResult 方法来处理得到的回传Intent对象。

1.9K30

Android基础总结（2）——活动Activity

> cls)来显示地连接当前组件所在的Context和另一个组件的class文件，然后通过Activity类中的startActivity(Intent internet)方法来启动目标组件。...(intent) ; 8 9 } 10 });  　　然后我们启动的另一个活动中同样通过Intent的get方法取出对应名字的数据...8 } 9 }); 然后我们在SecondActivity中处理完之后，将返回的数据通过putExtra()方法写入Intent，并调用setResult()方法进行返回...这时我们需要用到Activity中的另一个回调函数onSaveInstanceState()，在该方法中，接收一个Bundle对象，然后利用该对象的put方法将各种数据保存在Bundle对象中，然后在Activity...Intent还可以和Bundle一起用于传递数据，首先可以把需要传递的数据保存在Bundle对象中，然后将Bundle对象存入Intent中，到了目标活动之后先从Intent中取出Bundle，再从Bundle

1.2K90

Android Intent漏洞

Intent漏洞 1.Intent 类型 显示Intent 显式Intent通过提供目标应用的包名称或完全限定的组件类名来指定哪个应用程序将满足意向。 即需要明确组件类名。...Intent 过滤器中控制应用在列表中的位置 2.安全问题 滥用Activity返回值 如果受害应用使用startActivityForResult()，攻击应用使用setResult()将数据传输到受害者应用的...用于获取用户选择的文件（文档、图象、视频）的URI，并在应用中进行处理（例如，将文件发送到服务器中），大多Android/Java无法将Android ContentResolver返回的InputSteam...数据发送到服务器中。...ps：上面是我的理解，不知道对不对 访问任意组件 由于 Intent 是 Parcelable，因此属于此类的对象可以作为额外数据传递给另一个 Intent。

50730

Carson带你学Android：这是一份全面 & 详细的Activity学习指南

前言 Activity属于 Android的四大组件之一 本文将全面解析 Activity ，献上1份 Activity的学习攻略，包括其生命周期、启动模式、启动方式等等，希望你们会喜欢。...作用 显示界面 & 与用户进行交互 一个Activity通常是一个界面，是四大组件唯一能被用户感知的 每个活动被实现为一个独立的类， & 从活动基类继承过来 Activity之间通过Intent进行通信...使用构造函数 传入 Class对象 Intent intent = new Intent(this, SecondActivity.class); startActivity(intent);...Activity的信息 & 调整Activity栈 将其置于栈顶、通过 Binder 驱动 将 Activity 的启动信息传递到ApplicationThread线程中（即Binder线程） ApplicationThread...线程通过Handler将Activity的启动信息发送到主线程ActivityThread 主线程ActivityThread类接收到该信息 & 请求后，通过ClassLoader机制加载相应的Activity

53830

Android Activity之间的数据传递

一、通过startActivity来进行Activity的传值 在Android中，如果我们要通过一个Activity来启动另一个Activity，可以使用 startActivity(Intent intent...)方法来传入一个Intent对象，这个Intent对象我们可以精确的指定我们需要跳转的Activity上，或者通过Intent对象来指定我们要完成的一个action操作，同时我们可以通过intent来携带一些值...元素，这样我们可以将这个action动作绑定到了这个Activity上，即Android操作系统会去找与intent对象中指定的action名字的 对象，然后执行相应的动作，例如： 这样我们的Intent...我们来看看如何在Activity对象中进行值的传递，也是通过 Intent 对象的各种putExtra方法来进行传递： MainActivity: Intent intent=new Intent(this...(bundleExtra.getString("nan_name")); 第二个Activity对象中，可以通过 getIntent() 方法来得到跳转到这个Activity的Intent对象，然后通过

1.7K21

四大组件的纽带——Intent

前面学习Activity时己经多次使用了 Intent，当一个Activity需要启动另一个Activity时， 程序并没有直接告诉系统要启动哪个Activity，而是通过Intent来表达自己的意图...启动 Activity Activity 表示应用中的一个屏幕。通过将 Intent 传递给 startActivity()，可以启动新的 Activity 实例。...在 Activity 的 onActivityResult() 回调中，Activity 将结果作为单独的 Intent 对象接收。 2....在程序中，如果需要在本应用中启动其他的Activity时，可以使用显式意图来启动Activity，其本例代码具体如下: // 创建Intent对象 Intent intent = new Intent...(intent); 在上述实例代码中，通过setClassName（包名，类全路径名）方法指定要开启组件的包名和全路径名来启动另一个组件。

1K50

安卓应用安全指南 4.1.3 创建使用活动 高级话题

由于这个漏洞，可能会将敏感信息发送到其他应用，或者应用可能会收到意外的返回值。 如上所示，使用意图过滤器，将隐式意图发送到私有应用，可能会导致意外行为，因此最好避免此设置。...发送到任务的根Activity的意图，被添加到任务历史中。 根活动是在任务中启动的第一个活动。 任何应用都可以通过使用ActivityManager类，读取添加到任务历史的意图。...每个任务的信息存储在ActivityManager.RecentTaskInfo类的实例中，但发送到任务根Activity的意图存储在其成员变量baseIntent中。...根据 Android 规范，发送到根Activity的意图的内容可以从任意应用中读取。 因此，有必要采取对策，不要将敏感信息发送到根活动。...可以通过在AndroidManifest.xml中编写android:launchMode来设置Activity的启动模式。 当它没有编写时，它被认为是“标准”。

1.4K20

Android四大组件：关于Activity的知识都在这里了

前言 Activity属于 Android的四大组件之一 本文将全面解析 Activity ，献上1份 Activity的学习攻略，包括其生命周期、启动模式、启动方式等等，希望你们会喜欢。...作用 显示界面 & 与用户进行交互 一个Activity通常是一个界面，是四大组件唯一能被用户感知的 每个活动被实现为一个独立的类， & 从活动基类继承过来 Activity之间通过Intent进行通信...使用构造函数 传入 Class对象 Intent intent = new Intent(this, SecondActivity.class); startActivity(intent);...类接收到请求后，向ActivityStack类发送启动Activity的请求； ActivityStack类记录需启动的Activity的信息 & 调整Activity栈 将其置于栈顶、通过 Binder...驱动 将 Activity 的启动信息传递到ApplicationThread线程中（即Binder线程） ApplicationThread线程通过Handler将Activity的启动信息发送到主线程

66420

【谷歌官方文档】1.1 建立第一个APP

下一节课将学会使 APP 对按钮做出响应——按钮被按下时，文本框里的内容被发送到另外一个 Activity。...我们将在接下来的教程中练习如何使用 LinearLayout。 ? 图 1 关于 ViewGroup 对象如何组织布局分支和包含其他 View 对象。...可以在程序代码中通过该标识符引用对象。例如对这个对象进行读和修改的操作（在下一课里将会用到）。 当需要从 XML 里引用资源对象时，必须使用 @ 符号。...在下一节的教程中你将学会如何定义字符串资源，到时候就不会报错了。 资源对象 资源对象是与 APP 资源（如：位图、布局文件、字符串）关联的唯一整数。...构建一个Intent Intent是在不同组件中(比如两个Activity)提供运行时绑定的对象。

2.4K20

Android 面试精华题目总结

5、Activity用SharedPreferences保存数据，大小有木有限制？ 这个真心查不到。。。 6、Activity间通过Intent传递数据大小有没有限制？ 貌似是40K。...是因为启动程序（主界面也是一个app），发现了在这个程序中存在一个设置为的activity...如何工作？ 全称是：Android Interface Define Language 在Android中, 每个应用程序都可以有自己的进程. 在写UI应用的时候, 经常要用到Service....在J2EE中,采用RMI的方式, 可以通过序列化传递对象. 在Android中, 则 采用AIDL的方式. 理论上AIDL可以传递Bundle,实际上做起来却比较麻烦。...如果需要 在一个Activity中, 访问另一个Service中的某个对象, 需要先将对象转化成AIDL可识别的参数(可能是多个参数), 然后使用AIDL来传递这些参数, 在消息的接收端, 使用 这些参数组装成自己需要的对象

34111

备战金九银十：BAT大厂最爱问的Android核心面试百题详细解析！

”> 从另一个组件跳转到目标 activity...对象其实就是已经在 aidl中定义的接口，因此我们可以将IBinder 对象强制转换为aidl中的接口类。...Hander持有对UI主线程消息队列MessageQueue和消息循环Looper的引用，子线程可以通过Handler将消息发送到UI线程的消息队列MessageQueue中。...用 Activity 对象的 runOnUiThread 方法更新 在子线程中通过 runOnUiThread()方法更新UI： 如果在非上下文类中（Activity），可以通过传递上下文实现调用；...79.如何修改 Activity 进入和退出动画 可以通过两种方式 一 是通过定义 Activity的主题 通过设置主题样式在styles.xml中编辑如下代码： 添加 themes.xml 文件：

1.2K31

Android deeplink漏洞

DeepLink漏洞 0x00 DeepLink简介 Deep link是一种处理特定类型链接并直接发送到应用程序（例如特定活动）的机制。...通过添加intent-filters来设置深层链接，并根据从传入意图中提取的数据将用户引导至正确的活动。因此，多个应用程序能够处理相同的深层链接（Intent）。...android:host="myapp" /> Android app link Android App Links 是一种特殊类型的深层链接...以下 XML 片段显示了清单中用于应用程序链接的intent-filters的示例，其中https://example.comURI 解析为MainActivity： <activity android...adPreviewUrl=https://google.com" 参考： ：【抢Android/iOS】不安全的深层链接导致敏感信息 ：破解 Android ：当不等于时，另一个 WebView

53040
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券