小编Far*_*ooq的帖子

您的应用正在使用内容提供程序以及openFile的不安全实现

在Playstore上发布我的应用程序后,我已收到此电子邮件:

您好Google Play开发人员,

我们查看了[MyAppName],其软件包名称为com.example.myappname,发现您的应用使用了包含用户安全漏洞的软件。具有这些漏洞的应用程序可能会泄露用户信息或损坏用户的设备,并且可能被视为违反了我们的恶意行为政策。

以下是问题列表以及您最近提交的文件中检测到的相应APK版本。请迁移您的应用,以尽快使用更新的软件,并增加已升级APK的版本号。

您的应用正在使用带有不安全的openFile实现的内容提供程序。

要解决此问题,请按照此Google帮助中心文章中的步骤进行操作。

漏洞APK版本修复路径遍历的最后期限您的应用程序使用了带有不安全实施openFile的内容提供程序。

要解决此问题,请按照此Google帮助中心文章中的步骤进行操作。

2019年6月1日漏洞APK版本修复的最后期限要确认您已正确升级,请将应用程序的更新版本提交到Play控制台,并在五个小时后返回。如果应用程序未正确更新,我们将显示警告消息。


我在应用程序中使用了Realm数据库,iText pdf库,文件提供程序。我正在使用FileProvider使用意图从存储中打开pdf文件。

res> xml> provider_paths.xml

<?xml version="1.0" encoding="utf-8"?>
<paths xmlns:android="http://schemas.android.com/apk/res/android">
    <external-path
        name="external_files"
        path="." />
</paths>
Run Code Online (Sandbox Code Playgroud)

AndroidManifest.xml

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    package="com.example.appName">

    <uses-permission android:name="android.permission.CAMERA" />
    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />

    <application
        android:allowBackup="true"
        android:icon="@mipmap/ic_icon"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/ic_icon"
        android:supportsRtl="true"
        android:theme="@style/AppTheme">

        ...

        <provider
            android:name="androidx.core.content.FileProvider"
            android:authorities="${applicationId}.provider"
            android:exported="false"
            android:grantUriPermissions="true">
            <meta-data
                android:name="android.support.FILE_PROVIDER_PATHS"
                android:resource="@xml/provider_paths" />
        </provider>
    </application>

</manifest>
Run Code Online (Sandbox Code Playgroud)

TemplatesFragment.java

File file = new File(Environment.getExternalStorageDirectory().getAbsolutePath() + "/MyCvs/Templates/" + templateName);
        Uri uriPdf = FileProvider.getUriForFile(getActivity(), BuildConfig.APPLICATION_ID + ".provider", file); …
Run Code Online (Sandbox Code Playgroud)

android-security

10
推荐指数
2
解决办法
414
查看次数

IllegalArgumentException:无效的列 DISTINCT bucket_display_name

我正在检索不同文件夹列表,其中包含每个文件夹中包含视频数量的视频文件,这在具有 Android P 及以下版本的设备上运行良好,但是当我在具有 Android Q 的设备上运行时,应用程序崩溃。如何使其适用于运行 Android Q 的设备

java.lang.IllegalArgumentException:无效的列 DISTINCT bucket_display_name

日志猫:

java.lang.IllegalArgumentException: Invalid column DISTINCT bucket_display_name
        at android.database.DatabaseUtils.readExceptionFromParcel(DatabaseUtils.java:170)
        at android.database.DatabaseUtils.readExceptionFromParcel(DatabaseUtils.java:140)
        at android.content.ContentProviderProxy.query(ContentProviderNative.java:423)
        at android.content.ContentResolver.query(ContentResolver.java:944)
        at android.content.ContentResolver.query(ContentResolver.java:880)
        at android.content.ContentResolver.query(ContentResolver.java:836)
        at com.aisar.mediaplayer.fragments.VideoFolderFragment$MediaQuery.getAllVideo(VideoFolderFragment.java:364)
        at com.aisar.mediaplayer.fragments.VideoFolderFragment$VideosLoader.loadVideos(VideoFolderFragment.java:434)
        at com.aisar.mediaplayer.fragments.VideoFolderFragment$VideosLoader.access$1100(VideoFolderFragment.java:413)
        at com.aisar.mediaplayer.fragments.VideoFolderFragment$5.run(VideoFolderFragment.java:189)
        at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:289)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1167)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:641)
        at java.lang.Thread.run(Thread.java:919)
Run Code Online (Sandbox Code Playgroud)

我的代码:

public class MediaQuery {
        private Context context;
        private int count = 0;
        private Cursor cursor;
        List<ModelVideoFolder> videoItems;

        public MediaQuery(Context context) {
            this.context = context;
        }

        public List<ModelVideoFolder> getAllVideo(String query) {
            String selection …
Run Code Online (Sandbox Code Playgroud)

java android mediastore android-studio

3
推荐指数
1
解决办法
2514
查看次数