今天在修改一个bug的时候,遇到一个问题,就是一个应用卸载了以后,在超级用户权限界面仍然会加载进来这个应用的相关信息。自己修改的时候,为了方便,就直接使用了里面一个加载图标的代码作为条件,也就是说,如果这个应用已经被卸载了,那么这个图标就是加载不进来的。但是,别人给我指出了这个方法的漏洞,因为极有可能一些应用本身是都没有图标的,虽然这个情况的可能性很小,但毕竟这是一个潜在的漏洞。然后还是严谨一些,直接使用应用安装与否的判断来修改的。
代码如下
import android.content.pm.ApplicationInfo; import android.content.pm.PackageManager; import android.content.pm.PackageManager.NameNotFoundException; import android.content.pm.PackageInfo; import java.util.List;
import java.util.ArrayList;
private boolean checkApkExist(Context context, String packageName){ if (packageName == null || "".equals(packageName)) { return false; } final PackageManager packageManager = context.getPackageManager(); List< PackageInfo> pinfo = packageManager.getInstalledPackages(0); List<String> pName = new ArrayList<String>(); if (pinfo != null) { for(int i = 0; i < pinfo.size(); i++){ String pn = pinfo.get(i).packageName; pName.add(pn); } } return pName.contains(packageName); }
验证成功