android开发中注意的安全问题

1、使用webView时，在android API level小于17情况下使用addJavascriptInterface，需要移除Android系统内部的接口

removeJavascriptInterface("searchBoxJavaBridge_")

removeJavascriptInterface("searchBoxJavaBridge_")

removeJavascriptInterface("accessibility")

2、在manifest文件中的application标签下的android:allowBackup属性设置成false，如果为true,用户即可通过adb backup和adb restore来进行对应用数据

的备份和恢复，这可能会带来一定的安全风险。

3、在使用Android本地存储时要注意：1.在创建文件时选择合适的创建模式。2.谨慎使用android:sharedUserId属性。3.用户敏感信息尽量不要保存在本地，

免用户手机root后获取。


参考具体地址：
http://jaq.alibaba.com/blog.htm?spm=0.0.0.0.hptRHz&id=48
http://jaq.alibaba.com/blog.htm?spm=0.0.0.0.mAWbka&id=58
http://jaq.alibaba.com/blog.htm?spm=0.0.0.0.1k73dX&id=57