HF_MOBA
HF_MOBA
  • 发布:2021-11-25 12:04
  • 更新:2021-11-25 12:04
  • 阅读:881

uniapp调用高德地图问题

分类:uni-app

1、使用二高德地图后,默认高德获取了IMEI号,但是没有加密,导致了网信办那边无法通过,提醒我们整改,但这个调用不是通过接口调用,是因为调用高德SDK导致,有无方法解决;

2、高德地图SDK中有个检测App中存在解压zip文件时可导致目录遍历的漏洞。

当App程序中使用zipInputStream类对Zip压缩包进行解压操作时,在ZipEntry.getName()获取的文件名后,必须添加过滤代码对文件名中可能包含的”../” 进行过滤判断,以提示用户并终止可能发生的异常操作。以下为修复代码示例:
while((ZipEntry =zipInputStream.getNextEntry())!=null
{String entryName=zipEntry.getnName();
if (entryName.contains("../"))
{
throw new Exception("发现不安全的zip文件解压路径!")
}
}

各位有没有遇到过,有什么好办法解决吗?

2021-11-25 12:04 负责人:无 分享
已邀请:

该问题目前已经被锁定, 无法添加新回复