介面劫持的出現操作
1.註冊乙個receiver，響應android.intent.action.boot_completed，開機啟動
2.receiver中啟動乙個service
3.在這個service中啟動乙個計時器，不停列舉當前程序中是否有預設的程序啟動，如果發現有預設程序，則使用flag_activity_new_task啟動自己的釣魚介面，而正常應用的介面則隱藏在釣魚介面的後面。
解決辦法
這是系統漏洞，在應用程式中很難去防止這種介面支援。但應用程式自身可以增加一些防範實施。
防範實施：
1. 開啟守護程序，當發現應用程式不在棧頂時，在螢幕最上層建立乙個懸浮小視窗（提示資訊與客戶確定），以提醒使用者。
2. 使用搶占式，即與劫持程式搶占棧頂。
3. 在應用切到後台時，在通知欄彈出通知提示。
參考：
App介面開發總結
一 restcontroller和 controller的區別 1 restcontroller註解，相當於 controller responsebody兩個註解的結合，返回json資料不需要在方法前面加 responsebody註解了，2 使用 controller 註解，在對應的方法上，視 析...
app介面測試總結
2 靜態資料 指資料不變更的情況 介面資料有誤。大部分原因是資料庫檢視 儲存過程 定時任務等sql語句有誤。3 增刪改資料後，介面獲取的資料未更新。大部分是因為資料庫未清快取，資料變動後應觸發清理快取。5 大量資料下介面返回資料時間長。碎碎念 服務端介面測試，測試的目標是從客戶端傳送到伺服器介面的資...
做APP介面開發過程總結
部分判斷流程圖 json格式內容 4.資料字典 對部分字段進行補充示意 塊語法遵循標準plsql 貼出部分 吧 也就是儲存過程編寫 1007人員續保申報 procedure sbp sbcx 1007 as inmsg in long,as outmsg out clob is iv dwbm js...