我本周已收到Google发出的安全警报,告诉我升级我的android版本的cordova应用程序。来自Google的电子邮件如下-
这是为了通知您-apps ids-是基于包含安全漏洞的Apache Cordova版本构建的。这包括一个严重性较高的跨应用程序脚本(XAS)漏洞。在某些情况下,容易受到攻击的应用程序可以被利用以窃取敏感信息,例如用户登录凭据。
您应尽快升级到Apache Cordova 3.5.1或更高版本。有关该漏洞的更多信息,以及有关升级Apache Cordova的指导,请参阅http://cordova.apache.org/announcements/2014/08/04/android-351.html。
请注意,带有漏洞的应用程序可能会使用户面临遭受威胁的风险,可能会被视为“危险产品”,并且可能会从Google Play中删除。
因此,我需要检查cordova应用程序的当前版本。我可以通过npm update -g cordova
在Windows cmd上使用来升级我的cordova安装。问题是如何检查Cordova应用程序的当前平台(以Android为例)版本?