Android:通过静态变量传递值会导致安全问题吗?

问题描述 投票:3回答:1

通过静态变量传递值是从其他技术角度here,但我想知道是否在所有应用程序范围内使用静态变量作为全局变量,导致安全问题或信息泄漏,因为Android应用程序在独立沙箱中运行?

android security static-variables
1个回答
4
投票

你的意思是Intent可以说比静态变量更不安全吗?

无论何时在startActivity()上调用startService()bindService()sendBroadcast()ContextIntent都会离开您的进程,进入核心操作系统进程,然后进入包含您尝试使用的组件的任何进程。这包括调用方法的组件与其尝试使用的组件处于同一进程中的情况。在其他条件相同的情况下,static变量更安全,因为它不会离开过程(除非你自己这样做)。

据我们所知,Intent物体可以抵御间谍。但是,过去这个领域存在漏洞,我不能排除未来漏洞的可能性。

从所有应用程序范围我的意思是静态变量是共享的,应用程序中的每个人都可以看到它

除了框架实现之外,您负责应用程序中的所有代码。

如果应用程序有多个进程,则在它们之间共享静态变量

没有。

或者每个进程都包含静态变量的不同实例?

是。

© www.soinside.com 2019 - 2024. All rights reserved.