视频流媒体服务器在幼儿园移动监控APP中“组件导出风险”修复

December 17, 2023
测试
测试
测试
测试
0 分钟阅读

在校园使用安防视频流媒体服务器目前来说是非常必要的,把传统分散的校园监控汇总到视频流媒体服务器系统,实现把传统的本地监控提升到随时随地的远程监控,把传统的纯粹的监控上升到管理,使视频监控成为学校教学管理的有力工具。

我们的视频流媒体服务器也已经运用到了不同的场景中,其中校园安防的运用也很多,我们也会根据项目的需要,为项目定制一些专业化需求。

安防视频流媒体服务器EasyNVR目前也已经运用到了一些幼儿园移动监控项目中,此项目开发了安卓APP,之前的博文中我们排查过APP中显示“数据任意备份风险”提示问题解决,本文说一下APP的软件存在“组件导出风险”。

首先介绍一下安卓四大组件:activity、service、content provide、broadcast receiver。

如果这些组件设置了导出权限,则很有可能被第三方程序直接调用,进而绕过登录会导致信息泄露,SQL注入等风险。

要修复此风险项,只需要将AndroidMainfest.xml配置文件中的 android:exported=“true” 改成false,如下图:

继续阅读

更多来自我们博客的帖子

如何安装 BuddyPress
由 测试 December 17, 2023
经过差不多一年的开发,BuddyPress 这个基于 WordPress Mu 的 SNS 插件正式版终于发布了。BuddyPress...
阅读更多
Filter如何工作
由 测试 December 17, 2023
在 web.xml...
阅读更多
如何理解CGAffineTransform
由 测试 December 17, 2023
CGAffineTransform A structure for holding an affine transformation matrix. ...
阅读更多