Content Provider

contentProvider可以用于数据的存储,管理数据的访问,不同程序之间的数据的访问,数据源有SQLite,文件,Internet等,为各种数据源提供了一个通用的接口,

继承ContentProder抽象类,重写onCreate(),query(),insert(),update(),delete(),getType();六个个抽象方法,还要在那manifest里注册,注册时指定访问权限,exported(),

authority属性值,

如果exported设置为true,APP就多了一个攻击点,(可能产生任意数据访问,SQL注入,目录遍历等风险)

 

posted @ 2016-06-03 14:11  银河之力  阅读(211)  评论(0编辑  收藏  举报