谨慎处理接收的 Intent 以及其携带的信息 当 Activity 返回数据时候需注意目标 Activity 是否有泄露信息的风险 目标 Activity 十分明确时尽量使用显示启动 谨慎处理 Activity 返回的数据,目的 Activity 返回的数据有可能是恶意应用伪造的 验证目标 Activity 是否恶意 app,以免受到 Intent 欺骗,可用 hash 签名验证 尽可能的不发送敏感信息,应考虑到启动 public Activity 中 Intent 的信息均有可能被恶意应用窃取的风险