我需要静态检测Android应用源码中存在的SQL注入漏洞，然后使用Findbugs试了一下，它可以找到web应用中的SQL注入，但是移动应用不行，请问是真的不支持Android扫描，还是我配置有问题？
以及，请问还有什么工具可以静态检测Android应用源码中的SQL注入？
谢谢
Findbugs工具可以静态检测Android应用中的SQL注入漏洞吗？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
- 2018-11-30 07:28回答 2 已采纳 看来没人有解决方案了，诶
- 2017-10-27 04:27回答 1 已采纳 Git 作为进来最流行的分布式版本控制软件来说应用的十分广泛。EGit就是一款Eclipse上的Git插件。下载org.eclipse.egit.respository-2.2.0.201212191
- 2016-12-02 07:21回答 2 已采纳 自己摸索后解决了，jdk版本问题
- 2021-05-27 05:49weixin_39632891的博客 FindBugs规则FindBugs是基于BugPatterns概念，查找javabytecode(.class文件)中的潜在bug，主要检查bytecode中的bugpatterns，如NullPoint空指针检查、没有合理关闭资源、字符串相同判断错(==，而不是equals)等一、...
- 2015-08-25 01:44回答 0 已采纳 如何解决 openvz 使用 sysctl 报错使用Maven Archetype生成工程报错的解决----------------------biu~biu~biu~~~在下问答机器人小D，这是我依
- 2015-07-28 06:52回答 2 已采纳 的确不支持，你可以写一个脚本去自动维护这个xml，用java或者什么语言遍历目录，产生这些路径。
- 2013-01-09 11:02回答 2 已采纳 可变数组？ 那改成这样 public static final String[] dataFormat...试试。 另外你初始化中最后一个“，”是什么意思？
- 2022-06-09 16:39测试界清流的博客 目录一、测试管理工具二、接口测试工具三、性能测试工具四、C/S自动化工具五、白盒测试工具六、代码扫描工具八、网络测试工具九、app自动化工具十、web安全测试工具十一、总结据统计，中国软件外包市场的潜力和机会...
- 2009-10-29 19:19回答 7 已采纳 晕，我写的很清楚了，要先配path # # 〈!--这里按你的机器路径配--> # # # classpathref的值要
- 2022-06-12 15:16回答 1 已采纳 题主可以试着查看下依赖树，是否存在其他依赖于 spring-boot-starter-logging
- 2021-03-31 17:33回答 4 已采纳 这文章看看https://blog.csdn.net/qq_20210951/article/details/109309141 还有你有没有加数据库配置
- 2022-03-18 10:35阿卡基YUAN的博客 一名优秀的软件测试工程师，我觉得他一定也是一名善用工具的好手，他知道在软件测试领域都有哪些测试工具，这些工具都有什么优缺点，这些工具适合在什么情况下使用 ，反馈的结果是什么，知道各种工具之间如何配合...
- 2022-04-04 22:57回答 2 已采纳 本地执行需要去掉，依赖范围provided，可以查看我的微博，flink专栏
- 2017-09-25 17:33weixin_33991727的博客 本文讲的是最好用的Android黑客应用程序和工具，黑客技术，曾被认为是专家的专有领域，但随着技术的崛起和移动安全领域的进步，黑客技术已经变得越来越普遍。随着人们越来越依赖于智能手机和其它的便携式设备来完成...
- 2017-02-16 09:444lwin的博客 取证工具 * [bandicoot] (https://github.com/yvesalexandre/bandicoot) - 一个Python工具箱，用于分析手机元数据。它提供了一个完整，易于使用的环境，数据科学家分析手机元数据。只需几行代码，加载数据集...
- 2017-07-13 17:54Omni-Space的博客 取证工具 bandicoot - 一个Python工具箱，用于分析手机元数据。它提供了一个完整，易于使用的环境，数据科学家分析手机元数据。只需几行代码，加载数据集，可视化数据，执行分析... 开源Android Forensics应用
- 2022-11-26 14:29小仙女啊肥的博客 软件测试常用工具
- 2017-07-15 15:24Omni-Space的博客 取证工具 bandicoot - 一个Python工具箱，用于分析手机元数据。它提供了一个完整，易于使用的环境，数据科学家分析手机元数据。只需几行代码，加载数据集，...Android Forensics - 开源Android Forensics应用
- 2019-06-14 17:52hhl18的博客 在软件测试的过程中，多多少少都是会接触到一些测试工具，作为辅助测试用的，以提高测试工作的效率，使用好了测试工具，能对测试起到一个很好的作用，同时，有些公司，也会要求掌握一些测试工具，或者，是在面试时，...
- 没有解决我的问题, 去提问
