Android 12 已来，你的 App 崩溃了吗?咱们仍是初始作念 Android 12 的适配了，在 Android 12 中包含了好多的功能和一些动作的变更，接下来咱们沿途来分析这些动作的变更对咱们的应用产生了那些影响。
皇冠体育
通过这篇著述你将学习到以下本色：
为什么在 Android 12 上需要露出声明 android:exported 属性? 为什么在 Android 12 上需要露出指定 PendingIntent 的可变性? 为什么在 Android 12 上终端 adb 备份的默许动作? 何如检验 App 的安全错误? android:exported 属性在 Android 12 中包含 的 activity 、 service 或 receiver必须为这些应用组件露出声明 android:exported 属性，如下所示。
皇冠客服飞机：@seo3687
就当民警以为这位大爷要转手卖掉这些口罩的时候，他却做出了一个令所有人惊掉下巴的举动。
毫无疑问这位损邻居必须为自己的犯罪行为付出代价，令人难以评价的是这位青年女子的不当行为对该案的发生有多大程度的过错。具体是怎么一回事呢？请诸位先读案情，读完别忘在评论区留下您的观点。
<activity android:name=".TestActivity" android:exported="false"> <intent-filter> ...... </intent-filter> </activity>
要是在包含 的 activity 、 service 或 receiver 组件中，莫得露出声明 android:exported 的值，你的应用将无法安设，过错日记如下所示。
单双
Installation did not succeed. The application could not be installed: INSTALL_FAILED_VERIFICATION_FAILURE List of apks: [0] '.../build/outputs/apk/debug/app-debug.apk' Installation failed due to: 'null'
要是您的应用在需要声明 android:exported 的值时未进行此声明，过错日记如下所示。
Targeting S+ (version 10000 and above) requires that an explicit value for \ android:exported be defined when intent filters are present
要是对上头的畸形产生的条目，不是很主意，可以点击下方统一搜检，咫尺仍是有好多开源方式齐仍是初始适配这个动作的变更了，举例 leakcanary 等等。
这个动作的变更不管是对库开采者 和 如故应用开采者影响齐畸形大。
体育彩票开奖结果查询为什么在 Android 12 上需要露出声明 android:exported 属性
android:exported 属性的默许值取决于是否包含 ，要是包含 那么默许值为 true，不然 false。
当 android:exported="true" 时，要是不作念任那边理，可以摄取来自其他 App 的拜访 当 android:exported="false" 时，终端为只摄取来自归拢个 App 或一个具有相通 user ID 的 App 的拜访正因为 android:exported 的属性的默许值的问题，Twicca App 发生过一次安全性问题，因为另一个莫得拜访 SD 卡或网罗权限的 App，可以通过 Twicca App 将存储在 SD 卡上的图片或电影上传到 Twicca 用户的 Twitter 账户上的外交网罗上。
产生问题的代码如下所示：
<activity android:configChanges="keyboard|keyboardHidden|orientation" android:name=".media.yfrog.YfrogUploadDialog" android:theme="@style/Vulnerable.Dialog" android:windowSoftInputMode="stateAlwaysHidden"> <intent-filter android:icon="@drawable/yfrog_icon" android:label="@string/YFROG"> <action android:name="jp.co.vulnerable.ACTION_UPLOAD" /> <category android:name="android.intent.category.DEFAULT" /> <data android:mimeType="image/*" /> <data android:mimeType="video/*" /> </intent-filter> </activity>
因为添加了 intent-filter 是以 android:exported 的属性的默许值为 true，因此可以摄取来自其他 App 的拜访，进而形成了上述问题(通过 Twicca App 将存储在 SD 卡上的图片或电影上传到 Twicca 用户的 Twitter 账户上的外交网罗上)，而处分决议有两个：
决议一：添加 android:exported="false" 属性
<activity android:exported="false" android:configChanges="keyboard|keyboardHidden|orientation" android:name=".media.yfrog.YfrogUploadDialog" android:theme="@style/ VulnerableTheme.Dialog" android:windowSoftInputMode="stateAlwaysHidden" > </activity>
决议二：Twicca App 莫得使用边幅一，而是检验调用者的包名是否与自己的包名相通
public void onCreate(Bundle arg5) { super.onCreate(arg5); ... ComponentName v0 = this.getCallingActivity(); if(v0 == null) { this.finish(); } else if(!jp.r246.twicca.equals(v0.getPackageName())) { this.finish(); } else { this.a = this.getIntent().getData(); if(this.a == null) { this.finish(); } ... } } }
这种决议亦然可行的，因为在一台建设上，不可能会出现两个包名相通的应用。
排列五龙虎斗这只是是对于 activity 的安全错误的其中一个，在不同的场景下垄断这些错误作念的事情也可能不相同。虽然北京赛车电子游戏还有 service 和 receiver 组件也齐是相同，存在安全性问题。
皇冠国际注册平台 指定 PendingIntent 的可变性在 Android 12 中创建 PendingIntent 的期间，需要露出的声明是否可变，请离别使用 PendingIntent.FLAG_MUTABLE 或 PendingIntent.FLAG_IMMUTABLE 象征，要是您的应用试图在不可就任何可变象征的情况下创建 PendingIntent 对象，系统会抛出 IllegalArgumentException 畸形，过错日记如下所示。
PACKAGE_NAME: Targeting S+ (version 10000 and above) requires that one of \ FLAG_IMMUTABLE or FLAG_MUTABLE be specified when creating a PendingIntent. Strongly consider using FLAG_IMMUTABLE, only use FLAG_MUTABLE if \ some functionality depends on the PendingIntent being mutable, e.g. if \ it needs to be used with inline replies or bubbles.
为什么在 Android 12 上需要露出的指定 PendingIntent 的可变性
在 Adnroid 12 之前，欧博手机app默许创建一个 PendingIntent 它是可变的，因此其他坏心应用关节可能会遏制，重定向或修改此 Intent。(可是是有条目终端的)
一个 PendingIntent 是一个可以给另一个应用关节使用的 Intent，PendingIntent 招揽待处理意图的应用关节可以使用与产生待处理意图的应用关节相通的权限和身份施行待处理意图中指定的操作。
因此，创建待处理意图时必须小心，为了安全性 Google 在 Android 12 中需要开采者我方来指定 PendingIntent 的可变性。
adb 备份终端Android 开采者齐应该知说念这个号令 adb backup , 它可以备份应用的数据，在 Android 12 中，为了保护特别应用数据，用户运行 adb backup 号令时，从建设导出的任何其他系统数据齐不包含应用数据。
要是你在测试和开采经过中需要使用 adb backup 来备份应用数据，你可以在 AndroidManifest 中将 android:debuggable 成就为 true 来导出应用数据。
<application android:name=".App" android:debuggable="true" ....../>
堤防：在发布应用前将 android:debuggable 成就为 false。
为什么在 Android 12 上终端了 adb backup 号令的默许动作
因为这个存在严重的安全问题，当初 Google 为了提供 App 数据备份和规复功能，可以在 AndroidManifest 中添加 android:allowBackup 属性，默许值为 true, 当你创建一个应用的期间，会默许添加这个属性，如下所示。
<application android:name=".App" android:allowBackup="true" ....../>
当 android:allowBackup="true" 时，用户可以通过 adb backup 和 adb restore号令对应用数据进行备份和规复，也即是说可以在其他的 Android 手机上安设归拢个应用，通过如上号令规复用户的数据。
为了安全起见，咱们在发布出去的 Apk 中一定要将 android:allowBackup 属性成就为 false 来关闭应用关节的备份和规复功能，以免形成信息线路。国民级应用 XX 信, 在曾今发出的版块中 allowBackup 的属性值是 true，被其他逆向开采者垄断之后，咫尺的版块中这个值仍是修改为 false了，有敬爱的小伙们可以反编译望望。
无论是体育比赛还是博彩行业，都需要有良好的规划和策略才能取得成功。 何如检验 App 的安全错误在这里保举一个开源方式 linkedin/qark 这是由 LinkedIn 开源的方式，这个用具被贪图用来寻找与安全干系的 Android 应用关节错误，不管是源代码如故打包的 APK，具体的用法文档上写的畸形的了了了，这里不作念详备的先容了。
虽然也有好多公司花了重金去购买第三方的劳动来检验 App 的安全错误。
皇冠体育hg86a
在 Android 12 上这几个动作的变更它们齐有一个共性：安全性，可见 Google 这几年在安全上作念了好多的尽力，虽然还有其他的一些动作的变更，可以赶赴搜检 动作变更：以 Android 12 为方针平台的应用。
网站被黑客攻击银河娱乐app手机安卓8633cchttps://developer.android.com/about/versions/12/behavior-changes-12
临了在这里还共享一份由大佬切身收录整理的学习PDF+架构视频+口试文档+源码条记，高档架构技能进阶脑图、Android开采口试专题长途，高档进阶架构长途
这些齐是我咫尺适意时还会反复翻阅的杰作长途。内部对近几年的大厂口试高频常识点齐有详备的教化。治服可以灵验地匡助环球掌合手常识、主意旨趣，匡助环球在往日得回一份可以的答卷。
虽然，你也可以拿去查漏补缺，升迁自己的竞争力。