contentprovider，contentprovider无法打开一些图片
要获取app中contentprovider的资源，主要通过访问该app提供contentprovider的ContentProvider，使用ContentResolver接口进行操作以下是具体的步骤和方法理解ContentProvider作用ContentProvider是Android提供的一种机制，允许应用程序之间共享数据它类似于数据库中的表，将数据以标准的方式暴露给其他应用程序实现方式一个应用程序可以通过。
案例某笔记APP的NotesProvider通过URI传递id参数，攻击者构造 OR 1=1读取全部笔记修复建议使用ContentProvider的query方法参数化查询对URI参数进行严格校验如类型范围目录遍历 漏洞原理未校验URI路径中的等跳转符号，导致访问系统敏感文件案例。
1 contentProvider的初始化是在它自己进程的主线程里面完成，一般发生在有人第一次访问这个contentProvider或者这个contentProvider进程第一次启动，比如这个进程有个service，开机启动，那么随着servier启动的还有contentProvider2 contentProvider有个androidmultiProcess属性，用来配置是否在多个进程里面，有不同的。
第5节 ContentProvider的使用权限 ContentProvider可以被其他应用使用就像一个公共网站，可以被任何人访问也可以被设置成只被自己所在的应用使用就像一个内部网站，只能在公司内部访问这只需要在应用的AndroidManifestxml文件中，给ContentProvider设置上Androidexported属性，ltprovider androidname=quot。
content provider 中文意思是 内容提供者，内容提供商 读音音标是英 #712k#596ntent pr#601#712va#618d#601 美 #712kɑn#716t#603nt pr#601#712va#618d#602。
都可以用到这个ContentProvider来达到contentprovider我们所需Service通常称之为“后台服务”，其中“后台”一词是相对于前台而言的，具体是指其本身的运行并不依赖于用户可视的UI界面，因此，从实际业务需求上来理解，Service的适用场景应该具备以下条件1并不依赖于用户可视的UI界面，2具有较长时间的运行特性Cont。
