1. 漏洞产生原因： 当一些 APP 通过扫描二维码打开一个外部网页时，攻击者就可以执行这段 js 代码进行漏洞攻击。在微信盛行、扫一扫行为普及的情况下，该漏洞的危险性非常大 Android 4.2版本之前：采用拦截prompt（）进行漏洞修复。 1. 产生原因 2. 解决方法…

是什么？ 对，标题没写错，我是认真的。给高级 Android 工程师的进阶手册。 这件事的准备工作，我做了整整一年。 为什么？ 决定做这件事，源于一年前我和老婆的一次对话。 我：「又拒了个技术分享邀请。」 老婆：「为什么？」 我：「不知道讲什么。」 老婆：「江郎才尽了？」 我：「…

最近撸码忙成狗啊，果然从无到有的独立开发不是一般的累啊。。。。 中间的那个输入密码的6个框框其实就是用shape画的背景，通过监听EditText获取焦点来改变背景，废话少说，直接上代码吧。

宽屏适配、禁止截屏和保持屏幕常亮，这三个与屏幕有关的 Android 开发小众知识，说不定什么时候就派上用场。 越来越多的手机厂商趋向于全面屏设计，比如今年出厂的 18.5:9 屏幕比例的三星 Galaxy S8 手机，前两天刚发布 18:9 屏幕比例的 OnePlus 5T …

在用户未打开App时，App主动向用户推送服务器最新消息。如下图： 对比：Push方式比Pull方式更优越。因为采用Pull方式时客户端需要不停地去监测服务器的变化，更费客户端的资源（CPU资源、网络流量、系统电量） 4. 解决方案 经总结，Android中实现消息推送的有7种…

今天凌晨的 Google I/O 上，Google 正式宣布官方支持 Kotlin. 为了让大家更快了解和上手 Kotlin，掘金技术社区为大家整理了这份 Kotlin 资源大全，希望可以帮助大家用最短时间学习 Kotlin. Kotpref - Android SharedP…

微信移动开发团队在 《Android 内存优化杂谈》 一文中就说到：“对于 webview，图库等，由于存在内存系统泄露或者占用内存过多的问题，我们可以采用单独的进程。微信当前也会把它们放在单独的 tools 进程中”。

所有Android设备都有两个文件存储区：“内部”和“外部”存储。这些名称来自Android的早期，大多数设备提供内置的非易失性存储器（内部存储），以及可移动存储介质，如microSD卡（外部存储）。现在，许多设备将永久存储空间划分为单独的“内部”和“外部”分区。因此，即使没有…

这篇文章记录了 Android 性能优化所必须掌握的知识,涵盖性能优化相关的方方面面