Android - 信息泄露漏洞OutputStream

Question

我已經開發了Cordova框架中的應用程序，並且我添加了捕獲功能的相機插件。

我在下面的代碼中發現信息泄露漏洞，我想我需要初始化，使用veracode掃描APK。 我是否需要初始化OutputStream？

OutputStream os = this.cordova.getActivity().getContentResolver().openOutputStream(uri); 
try { 
    bitmap.compress(Bitmap.CompressFormat.JPEG, this.mQuality, os); 
    os.close(); 
} finally { 
    if (os != null) { 
     os.close(); 
    } 
} 

Answer 1

可以在三線的無泄漏的代碼做它作爲一個嘗試，與資源聲明：

try (OutputStream os = this.cordova.getActivity().getContentResolver().openOutputStream(uri)) { 
    bitmap.compress(Bitmap.CompressFormat.JPEG, this.mQuality, os); 
}