我有一个安卓应用程序,用户可以输入任何xml源URL进行解析。如果XML有效,我的应用程序将解析它并显示结果。
问题是,如果用户输入不受信任的XML源URL,则可能会影响应用程序和/或设备。
有什么最好的方法来识别风险并防止利用?
通过我的研究,我发现启用FEATURE_SECURE_PROCESSING和禁用扩展可能会有所帮助。但是,有人能告诉我这是什么,并且如何实现吗?
谢谢。
问题是,如果用户输入不受信任的XML源URL,则可能会影响应用程序和/或设备。
有什么最好的方法来识别风险并防止利用?
通过我的研究,我发现启用FEATURE_SECURE_PROCESSING和禁用扩展可能会有所帮助。但是,有人能告诉我这是什么,并且如何实现吗?
谢谢。