app登录后的token安全性问题
&app登录后，服务端返回一个token，app存在客户端，下次再打开app时，直接读token，传token到服务端做验证，免去重新输入用户密码的麻烦，这个token存储在header里，目前看大多数app都是这样做，但如果黑客抓包获取到token，伪造http&请求，对服务器做操作，那岂不是很不安全。。。
各位大师你们是怎么处理的
------解决思路----------------------
是这样做的吗？&&
我说下我所在公司做的几个app，都是登录后的个人数据，写在本地，每次打开app，读取数据，有数据，自动登录，没有数据，跳转到登录界面（输入帐号密码的）（用时间戳处理校验，跟回答你上个问题的安全机制一样）
------解决思路----------------------
token机制不是万能的&
其实你可以对token加上时间限制和功能限制&以减轻token泄漏所引发的安全问题
------解决思路----------------------
我公司的app同一楼一样
&登录时的uid&和&loginkey&是有效期的&过了这个有效期会让你重新登录&登录后本地记录一份&下次打开软件
读取本地的&向服务器发起请求&有效则登录&无效则再次登陆
------解决思路----------------------
这方法确实不好啊，不能只依赖于http的header里的东西来认证，太容易模仿。最简单的方法可能就是走https，客户端只要接受服务器端的签名即可。
android 连接服务器的方法及安全性问题
（一）Android网络通信的六种方式示例代码 有篇网文很不错：/android-.html，
在Android中几种网络编程的方式： （1）针对TCP/IP的Socket、ServerSocket （2）针对UDP的DatagramSocket、Datagram
Android开发需要在安全性方面有一定措施
Android开发需要在安全性方面有一定措施
Android开发时时下较为热门的工作，但与此同时，有一大批黑客专司反向破解android开发程序。
Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个proguard文件夹 proguard是一个java代码混淆的工具，
我在做校园网登录客户端的时候遇到这个样的问题，求助。。。 点击退出登录的时候发送一个POST请求来退出登录，但是有时候（不是每次）会出现下面的情况（LogCat)： 我该怎么写才能获取这个Invalid redirect URI呢？
10-12 20:34:12.586: W/System.err(6515): org.apache.http.client.ClientProtocolExcep
android的4.1 的版本兼容性问题
刚开始为了屏蔽android的home键专门重写了onAttachedToWindow结果在android4.1里引起了不兼容的问题(无法启动)，具体的原因也因为没有设备懒得查了，android总是在不经意之间给一个惊吓
android安全问题（三） 钓鱼程序
导读：文本介绍一种钓鱼应用，讲述如何骗取用户的用户名和密码，无须root
这个话题是继续android安全问题（二） 程序锁延伸的
之前我已经展示了如何制作程序锁。当打开指定应用的时候，弹出一个密码页面。 程序锁的话题虽然是和安全相关，但是这应该属于防范的范围，如果被人恶意利用，那么后果…… 这期我来揭示一下一种钓鱼程序的原理，
android安全问题（二） 程序锁
导读：本文介绍如何实现对应用加锁的功能，无须root权限
某些人有时候会有这样一种需求，小A下载了个软件，只是软件中的美女过于诱惑与暴露，所以他不想让别人知道这是个什么软件，起码不想让别人打开浏览。而这款软件又没有锁，任何人都可以打开，肿么办呢？如果打开它的时候需要输入密码，那该多好阿！于是，程序锁这种应用就产生了
程序锁不是最近才有的，很
有关Android的图像问题。。 如何才能识别一个物体，并且得到这个图的模糊度。。
------解决方案-------------------- ？？？？？？？没懂意思
------解决方案-------------------- 说清楚点
关于圆形progressbar的问题，不是有关于颜色的 小弟，初学android，遇到个问题，求高手帮我解释下原因和方法，谢谢！
我现在做了个登录，是连后台服务器上的webservice，然后在SQL的； 假如我点击一个button按钮，理论上应该button上的text改变（登录中...），然后再下方出现个圆形progressbar，然后再后台连；
可是，我现在，点击登录按钮后，t
有关listview点击变色的问题 我的listview点击后弹出popupwindow，现在点击后已经可以使点击的item保持住变色状态
问题是希望点击popupwindow外面后可以让item的颜色变回初始的颜色，这个问题需要怎么来设置？？？
这是目前出现的效果，我是在onItemClick中设置的view背景色
//点击显示
lv_patient.setOn
android安全问题（五） 抢先拦截短信 - 结果篇
同上篇文章一样，这里只陈述结果，代码分析稍后给出
导读：本文叙述如何先于某些伪杀毒软件、病毒、常规软件获取到短信
注意：如果你想抢先接收到短信，请务必阅读我上一篇文章，先要保证你的应用最先开机启动
众所周知，android系统在收到短信息的时候会发送广播，但是此广播是有序广播，也就是说：先接收到广播的人，如果心情不好，它就
android安全问题（一） 静音拍照与被拍
之前写过一些android手机root之后的安全问题的（文章列表见末尾），其实我是想到哪就写到了，今天整理硬盘，发现一年之前写过一段代码，所以今天我们就一起来讨论一下。
注：这里不是讨论多nb的技术，而是希望不了解android风险的人了解我们所处的状态
导读： 本文介绍了所谓的静音拍照是如何实现的（当然这也是一种恶意软件
android安全问题（四） 抢先开机启动 - 结果篇
导读：我们以如何抢先开机启动为例，来说明接收无序广播的静态广播接收器的接收顺序 （注意，文本只是陈述结果，所以叫结果篇，之后的文章再给出源码分析）
首先先说一下android中的广播和广播接收器 广播可以分为有序、无序和sticky共三种 广播接收器可以分为静态和动态两种
首先我们要明确两个问题 1.接收无序广播的接收器接收到广播的
android spinner 列表滚动后 值回填问题 如果spinner选中的值是对的，文本值有问题，或者不对应就用这个 spinner.setSelection(index, true);
求助关于DevicePolicyManager的问题
package t1. import android.app.A import android.app.admin.DeviceAdminR import android.app.admin.DevicePolicyM import android.content.C
popupwindow 的问题 popupwindow显示后，当触屏点击非popupwindow显示区域，如何让这个popupwindow窗口消失？请帮忙，谢谢！！
------最佳解决方案--------------------
if(pop==null){ &
关于launcher桌面程序的奇怪问题 目前在做rom定制，自己开发了一款桌面程序，在源生Launcher2的基础上。目前遇到一个问题：就是从launcher程序进入到可横屏的app后，手机横屏放置一段时候后，再按返回键到我的launcher界面，此时我的Launcher界面的布局就乱掉了，不知道是什么原因造成的，我有在AndroidManifest.xml中配置 android:screenOr
使用搜狐视频Android Phone客户端时发现的一些问题 策略问题
缺少社区化，用户之间无法互动。
细节问题及建议
1、 问题：登录时有一次联网过程。增加了用户等待时间，消磨用户的耐心。 建议：直接进入客户端后，再去登录，以及获取推荐的数据。
2、 问题：网络错误提示规则混乱。“推荐”、个人中心里面的“订阅”、“频道”和“搜索”初次进入页面时，如果网络错误会在页面中
关于viewpager的问题 大家好，我在一个layout里面定义了ViewPager开始的时候显示这个layout，然后用setcontentView显示了一个自定义的View，我现在想返回显示layout，但是layout里面的viewPager里面的内容没有显示出来，请问有人碰到过类似的情况嘛？
------解决方案-------------------- 问题解决了&nbsp
EGLContext的怪问题 在androidsdk的sources目录下有EGLContext.java源文件，如下：
packagejavax.microedition.khronos.
importjavax.microedition.khronos.opengles.GL;
publicabstractclass
androidAPP windownManager问题 01-03 02:27:50.619 W/WindowManager( 214): Attempted to add application window with unknown token Token{ ActivityRecord{ com.czy.majiang/.Andjong}}. Aborting
Activity横屏和竖屏切换问题： 我有一个工程，启动一个Activity,在这个Activity中又启动了一个新的Activity，当在这个新的Activity中执行竖屏操作后，返回到手机桌面，在新的Activity中执行横屏操作时，返回的是启动它的Activity. 我想要的是，不管在横屏或是竖屏下操作，都会返回到手机桌面。请高手赐教！ 另：manifest.xml文件中有关方向的设置已经设
帮忙看下什么问题 今天跑一个程序，之前都是正常的，今天突然不能跑了，打开登录界面开始输入登录信息，有的时候输入一两个字母就卡住了，有的时候还没输入，键盘还没弹出来就卡住了，过一会程序强制关闭，不知道什么问题，报错代码如下，各位大神帮忙看一下是什么问题，谢谢
09-20 11:06:38.323: ERROR/QualcommCameraHardware(701): native_access_p
关于selector的问题 问什么selector没有出现效果？求大神 啊
调用的时候：android:background=&@drawable/selector&
&?xml version=&1.0& encoding=&utf-8&?& &selector xmlns:android
改动布局XML文件后一运行就forced Close，请帮看看有什么问题？ &LinearLayout xmlns:android=&/apk/res/android&
android:layout_width=&match_parent&
android:layout
AlertDialog的问题 我现在AlertDialog中,有三个EditViet.他们三个都不能为空.
然后他们三个我都用了setError的方法提示.
但是每次我按了确定,然后对话框就消失了.这个问题怎么解决.
我想在其中一个为空的时候,点了确定,对话框还不消失,应该怎么解决呢?
------最佳解决方案--------------------
关于APK的问题 一个项目能不能生成不同APK。
------解决方案-------------------- 一个apk可以在launcher 里面显示多个图标
------解决方案--------------------
就像一个apk里面有四大名著 这个4个小说 只要修改AndoridManifest就可以生成其中一个的apk
------解决方案----------------
ADT版本号超过17后，所遇到的问题，如导入项目没有Android Dependencies目录、jars包导入的解决办法
Android Dependencies目录建立解决办法：
网上下载的demo导入第三方包运行后Android: NoClassDefFoundError的错误，原因是第三方的jar包并没有打包进ap
BaseAdapter的getView问题 getView的代码如下：
public View getView(int position, View convertView, ViewGroup parent) { Log.i(TAG, &getView -- & + position + & -- & + convertView)
有关于分线程里面操作UI的问题 不是说分线程不能操作UI嘛只能通过handler再主线程里面做但是看下面的代码也并不报错呀
newThread(newRunnable(){ publicvoidrun(){ TextViewtv=(TextView)findViewById(R
MulticastSocket的问题 小弟做了一个关于multicastSocket的例子。通信是实现了，但是结果很让我纠结：客户端能接收到服务端的信息，服务端却收不到客户端的信息，现在贴出代码，请高手帮我指点一下到底是哪里出错了
服务端：publicclassMultiServerSocketActivityextendsActivity&nbs
ZXING的问题 Eclipse for Mobile Developers Version: Juno Release Build id: 2 ANDROID-SDK2.3.3版本编译ZXING2.0里面的ANDROID目录的例子，没任何改动编译通过，但是在手机运行就出错。 core.jar也是原目录的文件。Logcat文件如下： 09-24 03:21:13.191:
初学android的问题
ArrayList&UserInfo& userList = new ArrayList&UserInfo&();
请教各位上一句具体什么意思？ 谢谢
public class UserInfo { // 用户名 private String userN // 密码 private S
Android模拟器更改分辨率后 无法取得分辨率问题
在PC上更改模拟器分辨率为480*800 （如果你的PC界面没有这么大，你可以在ADV Manager启动模拟器的时候设置一下缩放成真实的大小）
但是代码中取得的分辨率却是 320 *511，程序只能显示一部分。
可以在AndroidManifest.xml中配置一下代码
高手看下，android aidl 的问题 android aidl 中RoleInfo implement Parcelable 后，RoleInfo 类中有个属性是List public class RoleInfo implement Parcelable{
private String rNam
Android锁屏的问题
本文主要讨论Android锁屏的问题，具体有2个需求：
1、如何让Android开机后不自动锁屏
2、如何让Android设备永远不锁屏
阅读Android的源代码可知：Android的锁屏策略在\frameworks\policies\base\phone\com\android\internal\policy\impl目录下，因此，今
创建android project中遇到的问题 在配置好android ADT后，新建android project时，没有android project而有android application project，这两者有什么区别？怎么才能创建android project？谢谢了
------解决方案-------------------- 应该没有区别吧，可能是adt改名字了呗
求助一个程序效率的问题 正在做一个Android的APP 要求是先有一个几率着数据的txt文件 数据内容如下
2.2 3.5 6.3 2.3
也就是一行储存一个小数，大约有122W行 要求是程序开启时读入这些数据，然后根据数据填充成为一个的bitmap 现在的程序是这样的，首先一行一行读取数据， 放在一个数组floodData里，然后根据要求开始生成图片 这么做的确可以做到需求
关于Eclipse中File Explorer的问题 我想在DDMS——File Explorer中删除android模拟器中自己编写的程序，但是运行模拟器后File Explorer中什么都没有， 重启Eclipse也没用。。。请教一下大虾 ：）
------解决方案--------------------
在DDMS设备那里一定要让鼠标选中那个running的设备才会有显示
ArrayAdapter的getView执行问题 试着写了写简单的代码，想看看getView是什么时候执行和怎么执行的 代码如下：
package com.test. import android.app.A import android.content.C import android.os.B import
菜鸟级别的问题 我想写两个按钮，用设置textview来响应事件，在手机上一运行就显示已停止，求高手
packagecom.example.
importandroid.os.B
importandroid.app.A
importandroid.view.MToken图标包 4.0.2
欢迎扫码下载
相关合集：
相关热搜：
华军软件园为您精心提供最新免费坦克世界盒子辅助工具下载，坦克世界盒子是一款游戏辅助工具，使用坦克游戏盒子可以让你更加轻松惬意的玩游戏，可以一键更换涂装系统、游戏内替换图标插件、战斗力评估等。坦克世界盒子辅助工具主要包括多玩坦克世界盒子电脑版、坦克世界盒子安卓版、多玩坦克世界盒子绿色免费版等，想要更加轻松玩游戏那就快来华军软件园下载坦克世...
高速下载地址
联通下载地址
电信下载地址
移动及其他下载地址
(您的评论需要经过审核才能显示)
这款Token图标包软件很不错啊，最新版本新增的功能简直不要太厉害，以后会不会有更惊喜的功能。
请问各位把Token图标包下载到电脑使用该怎么下啊。请帮忙,谢谢
下载测试了，很好用的，很其他人口中介绍的Token图标包一样
很好用哈哈，最喜欢这个Token图标包了，别的都不怎么样。。
既然这个Token图标包是国产软件，那我就会一直支持下去的
好极了，这个Token图标包是我用过最好的壁纸主题了
Token图标包在同类软件里，体积已经非常小巧了，才19.50MB
最近觉得Token图标包很不错！我经常用壁纸主题！
找了好多家网站，终于在这里找到Token图标包了
Token图标包就是好用！呵呵，我喜欢这个壁纸主题
本类下载排行
其他用户还推荐了的软件
手机软件最新更新
高清手机壁纸推荐
热门关键词查看: 16650|回复: 69
究竟Android系统手机有没有必要使用杀毒软件？
使用安卓手机也有三年了，算是老用户吧。期间也确实遇到过恶意软件——自动下载各种应用并安装。但仅此一次，再也没遇到过，并且，没有安装任何杀软。在这里，我就分享下我的看法。
首先，目前我所知的手机病毒，基本就是一种——恶意吸费，包括下载应用，自动发短信，自动打收费电话等，其它的恶意行为貌似还很少（我个人没遇到过)，不像pc，但往以后发展，肯定会多样化，这里就不讨论了。
android的rom就相当于是一个系统，大家肯定听过系统预留后门，那么rom当然也能。如果预留了后面，杀软都无济于事。所以，大家使用手机时，如果刷机，尽量选择官方的，或者比较有信誉的第三方rom，先把最底层的东西稳固了，再来说使用杀毒软件的问题。
为什么我不使用手机杀毒软件
理由一：常驻内存，导致程序多开，或者低配置手机内存不足，继而卡顿，影响使用体验。
理由二：常驻服务，占内存是不耗电的，但是服务确是要耗电的，小弟defy经不起耗电啊。
理由三：真有的效果么？使用手机的你们，真正遇到过什么手机病毒么？如果没有遇到过，为什么不选择其它的方式来防止恶意行为？
我的防止恶意行为措施
根据开头提到的恶意行为，我的思路。
1）尽量到官方或者安全可靠的市场下载应用，且下载大量使用者反馈无毒的应用。
2）切断不明应用联网的路。建议安装防火墙，禁止一切你认为不需要联网的应用联网，或者限制仅wifi连接。切断了这些，恶意软件还能自动下载么？当然基本可能性降到最低了。在这里，我推荐droidwall类防火墙，不占内存，不占服务，小巧实用。
3）切断获取隐私的路。比如可以按抓过lbe隐私等，禁止或者手机号码，读短信，联系人等。如果恨一点的，可以打pdroid补丁，伪装电话号码，甚至从底层切断获取隐私的路。4.0以上用户还可以安装XPrivacy。相当完美。
4）禁止服务。有一款应用名字就叫这个，不占内存，不占服务，小巧，轻松禁止不明及你不需要的服务，既可以省电，又可以防止恶意服务。
以上，就是我目前防止手机病毒的措施，省电，小巧，还没杀毒软件占的内存多，效果还好。所以，班门弄斧了。
欢迎大家指正，讨论。
安卓系统最需要的是对每个应用程序权限的控制。
夜ㄝ殇 发表于
安卓系统最需要的是对每个应用程序权限的控制。
对 就是这样 有点像玩hips
确定格式化
手机上安全软件主要功能就是流量监控，至于那些恶意行为的软件，我和楼主思路一样在正规市场下载软件
DisableService这个应用确实不错，我推荐过
手机安全，除了恶意应用外，短信病毒呢？网络病毒呢？chrome有沙盒(从DisableService里列出的服务看能开6个)，短信嵌病毒比较头疼。而且这些是控制权限也防不住的。此外，Google Play上也有恶意应用，更不消说良莠不齐的第三方市场。这是一个小巧的杀软就很重要了。打个广告，Dr Web Light，静态运存占用3-6M，只有最基本的查杀和监控。另外，avast是有明确的短信病毒监控功能，不过小A占用就比较大，有20M。
dfliaoyue 发表于
DisableService这个应用确实不错，我推荐过
手机安全，除了恶意应用外，短信病毒呢？网络病毒呢？ch ...
dr web light用过 不过感觉很耗电 就反馈来讲 这货的耗电不小
关于第三方市场 推荐下 酷安网 短信病毒 可以交给短信拦截么 Cc短信拦截就不错 另外 更直接的方法 用droidwall禁止短信联网 当然 彩信也就不能用了 我个人觉得不是大问题 关于权限 可以用系统调谐器之类的应用查看吧 里面把触发都列出来了 很不错
所以 我觉得就目前来看手机装杀软 必要性不大 很多病毒还只是停留在新闻里。。。
确定格式化 发表于
手机上安全软件主要功能就是流量监控，至于那些恶意行为的软件，我和楼主思路一样在正规市场下载软件
推荐下酷安
trisfree 发表于
dr web light用过 不过感觉很耗电 就反馈来讲 这货的耗电不小
关于第三方市场 推荐下 酷安网 短信病毒 ...
嗯，cc是个好东西。
dr web没发现耗电。可能是设置问题。我的手机有次待机13h耗电9%
没必要用杀毒软件吧，LBE自带的查杀足矣。
说实话，没必要。
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.1( 苏ICP备号 ) GMT+8,}