位置: 编程技术 - 正文

android:exported 属性详解

编辑:rootadmin

推荐整理分享android:exported 属性详解,希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:,内容如对您有帮助,希望把文章链接给更多的朋友!

昨天在用扫描应用漏洞时,扫描结果,出来一个android:exported属性,其实之前根本不知道这个属性,更不知道这个属性用来干嘛的,详情见下图:

因此,查了官方API,学习了一下这个属性!

android:exported 是Android中的四大组件 Activity,Service,Provider,Receiver 四大组件中都会有的一个属性。

总体来说它的主要作用是:是否支持其它应用调用当前组件。 默认值:如果包含有intent-filter 默认值为false; 没有intent-filter默认值为true。

下面来详细的了解一下四大组件中的这个属性:

1、先来看:Activity中的:

意思如下:

在Activity中该属性用来标示:当前Activity是否可以被另一个Application的组件启动:true允许被启动;false不允许被启动。

如果被设置为了false,那么这个Activity将只会被当前Application或者拥有同样user ID的Application的组件调用。

exported 的默认值根据Activity中是否有intent filter 来定。没有任何的filter意味着这个Activity只有在详细的描述了他的class name后才能被唤醒 .这意味着这个Activity只能在应用内部使用,因为其它application并不知道这个class的存在。所以在这种情况下,它的默认值是false。从另一方面讲,如果Activity里面至少有一个filter的话,意味着这个Activity可以被其它应用从外部唤起,这个时候它的默认值是true。

其实,不只有这个属性可以指定Activity是否暴露给其它应用,也可以使用permission来限制外部实体唤醒当前Activity(详情见permission属性)

2、Service中的:

android:exported 属性详解

意思如下: 该属性用来标示,其它应用的组件是否可以唤醒service或者和这个service进行交互:true可以,false不可以。如果为false,只有同一个应用的组件或者有着同样user ID的应用可以启动这个service或者绑定这个service。

默认值根据当前service是否有intent filter来定。如果没有任何filter意味着当前service只有在被详细的描述class name后才会被唤醒。这意味这当前service只能在应用内部使用(因为其它应用不知道这个class name).所以在这种情况下它的默认值为 false.从另一方面讲,如果至少有一个filter的话那么就意味着这个service可以被外部应用使用,这种情况下默认值为true。

其实,不只有这个属性可以指定service是否暴露给其它应用。你也可以使用permission来限制外部实体唤醒当前service(详情见permission属性)

3、Provider中的:

意思如下: 当前内容提供者是否会被其它应用使用: true: 当前提供者可以被其它应用使用。任何应用可以使用Provider通过URI 来获得它,也可以通过相应的权限来使用Provider。

false:当前提供者不能被其它应用使用。设置Android:exported=“false”来限制其它应用获得你应用的Provider。只有拥有同样的user ID 的应用可以获得当前应用的Provider。

当Android sdk 的最小版本为或者更低时他的默认值是true。如果是和以上的版本默认值是false。

可以通过Android:exported=“fasle” 和 permission来限制当前应用Provider是否会被其它应用获取。

4、receiver中的:

意思如下: 当前broadcast Receiver 是否可以从当前应用外部获取Receiver message 。true,可以;false 不可以。如果为false ,当前broadcast Receiver 只能收到同一个应用或者拥有同一 user ID 应用发出广播。

默认值根据当前 broadcast Receiver 是否包含intent filter来定。如果没有任何的filter的话意味着只有在被详细的描述了class name的情况下才会被唤起。这意味着当前Receiver只能在应用内部被使用(因为其它应用不知道这个类的存在。)在这种情况下,默认值是false。如果至少包含一个filter意味着当前broadcast Receiver 将会收到来自系统或者其它应用的广播,所以这个时候默认值是true。

不只有这个属性可以指定broadcast Receiver 是否暴露给其它应用。你也可以使用permission来限制外部应用给他发送消息。

在上文中提到的两个概念:user ID 和 permission 在网上找见了两篇不错的文章: 1、Android中startActivity中的permission检测与UID机制 2、Android Permission 机制

Android 图片缓存之内存缓存技术LruCache,软引用 转自:

如何在真机上调试Android应用程序(图文详解) 1、首先将手机设置为调试模式方法:设置——应用程序——开发——USB调试,打上√即可2、用数据线连接至电脑,在电脑上安装豌豆荚,此时豌豆荚会

第四章,简单的水果机游戏(Android) 首先说明一点,这个例子有个致命bug,是写到后面才发现的,就是快速连续点start和stop按钮会出错,因为用的handler,所以会不断开启线程,后来也想了

标签: android:exported 属性详解

本文链接地址:https://www.jiuchutong.com/biancheng/387464.html 转载请保留说明!

上一篇:Android 软件开发之如何使用Eclipse Debug调试程序详解(android软件开发实例)

下一篇:Android 图片缓存之内存缓存技术LruCache,软引用(安卓手机图片缓存在哪)

  • 缴纳增值税做账
  • 注册500万公司实缴多少钱
  • 单位借款是否纳税
  • 企业买车购置税跟个人一样吗
  • 严格财务报销程序
  • 税控技术维护费每年都能抵扣吗
  • 一般纳税人劳务税率是多少2023
  • 公转法人交税
  • 土地租赁增值税发票税是多少
  • 收到股东投资款怎么做账
  • 营业执照年审后日期会变吗
  • 冲销暂估入库如何做会计核算?
  • 专家咨询费模板
  • 建筑行业新老项目对比
  • 物业公司一般纳税人怎么抵扣
  • 成本费用包括哪些包括外购材料吗
  • 残保金和工会经费需要计提吗
  • 个人投资者
  • 进口货物退税流程
  • 审计调整后如何入账
  • 小型微利企业普惠性税收减免政策执行期限
  • 小企业补贴收入怎么做账
  • 五险一金个人缴纳部分
  • 从农民手中收购农产品增值税处理
  • 利润的计算公式excel
  • 财政拨款收入的预算会计科目
  • 招财树的养殖方法
  • 营改增的会计分录
  • 笔记本屏幕清洁剂推荐
  • 很有意思的一段话
  • 废品损失科目的期末余额在借方表示什么?
  • 城市赚钱项目
  • 怎么查商品的税率
  • Yii2 rbac权限控制之rule教程详解
  • 小规模纳税人要交企业所得税吗?
  • rep p
  • js浅拷贝和深拷贝的方法
  • 电子发票手动导出到哪
  • 工程没结算能否竣工验收
  • 兼职劳务报酬如何入账
  • 房地产公司计提税金
  • 支付个人赔偿款要交税吗
  • 一般纳税人内账考虑税额吗
  • 电子发票开出后如何查看
  • 其他应付款贷方正数表示什么意思
  • 税控系统维护费抵扣申报表怎么填
  • 建筑公司收到劳务发票会计分录
  • 外包食堂如何进货
  • 开具房租发票的分录如何做?
  • 公司买的茶叶怎么入账
  • 融资租赁固定资产折旧年限
  • 核销单取消后出口收汇流程
  • 库存现金怎么做预算会计
  • 什么混合销售
  • 应付账款扣款分录
  • 免抵税额分录
  • 建筑服务红字发票需要填写备注吗
  • 新注册企业实收资本没到账怎么处理
  • 解除职工劳动关系补偿
  • 会计建账的内容
  • mysql触发器语句
  • 腾讯云centos7有界面吗
  • ksweb软件
  • 如何快速查询身份证号码
  • ibm文件是什么意思
  • 安装软件时提示无法访问网络位置
  • 电脑老是弹出提示
  • 电脑因故障出现问题而启动
  • cocos2d官网
  • 角色格斗类游戏
  • javascript概述及作用
  • eclipse安转
  • 清除cookie是什么意思
  • js图像
  • js的文件可以直接预览吗
  • javascript程序设计教程
  • 东莞网上办税服务厅
  • 公司加油卡充值需要带什么
  • 甘肃增值税发票查验平台官网
  • 个税申报所属期和所得期
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设