应用开发安全 | 四大组件安全二：导出的组件没有做有效的参数校验

导出的组件没有做有效的参数校验，这经常会导致应用crash，另外一种可以通过构造异常数据可以进行一些代码注入，我们除了要做一个导出的属性判断之外，我们还要对传入的参数做一个严格的校验，为了避免应用crash，或者是导出的出口去的代码做一些恶意输入。

安全措施：对外导出的组件，已经要对输入输出的参数进行判断；对外导出的service，要严格的判断接入者身份；不指定taskAffinity和lunchMode，可能导致Intent泄露。