安卓漏洞学习（三）：Android Intent中安全问题

概述

Intent是Android程序中不同组件传递数据的一种方式，翻译为意图，Intent既可以用在startActivity方法中来启动Activity，也可以用在sendBroadcast中来发送携带Intent的广播，甚至可以使用startService(Intent) 或者 bindService(Intent, ServiceConnection, int)来和后台Service进行交互。总而言之，Intent是Android不同组件之间交互的一个桥梁，同时也能够在不同的应用之间进行数据的交互。当然，Intent最重要的用途还是在启动Activity时作为粘合剂。

Intent用法

• public void startActivityForResult (Intent intent, int requestCode)
  这个方法本质上与public void startActivityForResult (Intent intent, int requestCode， Bundle options)相同，用来在启动Activity结束后返回结果，其中第一个参数intent是你需要发送的intent，第二个参数requestCode，当其大于或等于0时，Activity启动后的结果将被归还到onActivityResult方法中；而当其小于0时，该方法本质上就等同于startActivity(Intent)，即启动的Activity将不再被作为子Activity，不会返回数据。

• public final void setResult (int resultCode， Intent data)
  调用此方法可设置Activity返回调用方的result。第一个参数resultCode有三种常量，分别为RESULT_CANCELED（值为0），RESULT_FIRST_USER（值为1）和RESULT_OK（值为-1）。第二个参数Intent在Android 2.3以上版本可以被赋予
  Intent.FLAG_GRANT_READ_URI_PERMISS