Android静态安全检查（十一）：openFileOutput存储风险

OpenFileOutput存储风险简介

Android应用内部文件是指/data/data/packageName/files路径下的文件，openFileOutput方法可以对内部文件的数据进行读写操作。

通过ContextWrapper类的openFileOutput方法或者Context类的openFileOutput方法中的第二个参数mode设置文件的权限。

• Mode为MODE_PRIVATE或者MODE_APPEND时，其他程序无法对该文件进行操作。
• Mode为MODE_WORLD_READABLE或者MODE_WORLD_WRITEABLE时，其他应用可以读写该文件
  

    /**
     * Open a private file associated with this Context's application package
     * for writing.  Creates the file if it doesn't already exist.
     *
     * <p>No permissions are required to invoke this method, since it uses internal
     * storage.
     *
     * @param name The name of the file to open; can not contain path
     *             separators.
     * @param mode Operating mode.  Use 0 or {@link #MODE_PRIVATE} for the
     * default operation, {@link #MODE_APPEND} to append to an existing file,