4
什么是“ android：allowBackup”？
由于新的ADT预览版（版本21） ，他们有一个新的皮棉警告，告诉我在清单文件，接下来的事情（在应用程序标签）： 应该将android：allowBackup显式设置为true或false（默认情况下为true，这可能会对应用程序的数据产生一些安全隐患） 他们在官方网站上写道： 进行了两项新检查：必须明确确定您的应用是否允许备份以及标签检查。有一个用于设置库路径的新命令行标志。编辑时对增量皮棉分析的许多改进。 这是什么警告？什么是备份功能，如何使用？ 另外，为什么警告告诉我它具有安全隐患？禁用此功能有哪些不利和好处？ 清单备份有两个概念： “机器人：allowBackup ”允许备份和通过ADB恢复，如图所示在这里： 是否允许应用程序参与备份和还原基础结构。如果将此属性设置为false，则即使通过全系统备份也不会执行应用程序的备份或还原，否则将导致所有应用程序数据通过adb保存。此属性的默认值为true。 这被认为是安全问题，因为人们可以通过ADB备份您的应用程序，然后将您应用程序的私有数据存储到他们的PC中。 但是，我认为这不是问题，因为大多数用户不知道什么是adb，如果这样做，他们也将知道如何对设备进行root操作。仅当设备启用了调试功能时，ADB功能才起作用，并且需要用户启用它。 因此，只有将其设备连接到PC并启用调试功能的用户才会受到影响。如果他们的PC上有使用ADB工具的恶意应用程序，则可能会出现问题，因为该应用程序可以读取私有存储数据。 我认为Google应该只在开发人员类别中添加默认情况下禁用的功能，以允许通过ADB备份和还原应用程序。 “ android：backupAgent ”允许使用云的备份和还原功能，如此处和此处所示： 实现应用程序的备份代理的类的名称，它是BackupAgent的子类。该属性值应该是完全限定的类名称（例如“ com.example.project.MyBackupAgent”）。但是，作为简写形式，如果名称的第一个字符是句点（例如，“。MyBackupAgent”），则会将其附加到元素中指定的包名称中。没有默认值。必须指定名称。 这不是安全问题。