Android静态安全检查（十二）：内部SQLite存储风险

最新推荐文章于 2021-05-27 15:49:27 发布

dmfrm

最新推荐文章于 2021-05-27 15:49:27 发布

阅读量1k

点赞数

分类专栏：移动安全移动安全文章标签： Android openOrCreateDatabase sqlite

本文链接：https://blog.csdn.net/u010889616/article/details/80962441

版权

本文介绍了Android应用中内部SQLite存储的安全风险，当使用openOrCreateDatabase方法并设置权限为MODE_WORLD_READABLE或MODE_WORLD_WRITEABLE时，可能导致敏感信息泄露和数据被篡改。检测方法包括查找使用这些权限的代码段，修复方案是改为使用MODE_PRIVATE或MODE_APPEND来保护数据安全。

摘要由CSDN通过智能技术生成

内部SQLite存储风险简介

内部SQLite指/data/data/包名/databases/路径下的文件，openOrCreateDatabase方法可以对该路径下的数据进行读写操作。

    /**
     * Open a new private SQLiteDatabase associated with this Context's
     * application package.  Create the database file if it doesn't exist.
     *
     * @param name The name (unique in the application package) of the database.
     * @param mode Operating mode.  Use 0 or {@link #MODE_PRIVATE} for the
     *     default operation, {@link #MODE_WORLD_READABLE}
     *     and {@link #MODE_WORLD_WRITEABLE} to control permissions.
     *     Use {@link #MODE_ENABLE_WRITE_AHEAD_LOGGING} to enable write-ahead logging by default.
     * @param factory An optional factory class that is called to instantiate a
     *     cursor when query is called.
     *
     * @return The contents of a newly created database