android - 为什么使用隐式 Intent 启动服务不安全？

Question

当我以隐式 Intent 启动服务时，我收到警告:

Implicit intents with startservice are not safe: ...

为什么？

编辑:

我正在使用我自己的内部类别，其他应用程序不应使用该类别，并且我的服务未导出 android:exported="false"。

Answer 1

通过使用 Implicit Intents，您还没有指定一个组件，这意味着该组件将由 Android 通过给定的 Intent-Action 选择。

使用 android:exported="false" 将确保其他人无法启动您的服务。但是，如果我使用 BroadcastReeciver 编写了一个应用程序，它会监听您的 Intent-Action 并进行一些恶意操作，该怎么办？

当我在我的应用程序中声明一个服务并使用相同的类别/过滤器/操作时，也会发生同样的情况。

所以使用Explicit Intents。