Android - 信息泄露漏洞OutputStream

Question

我已经开发了Cordova框架中的应用程序，并且我添加了捕获功能的相机插件。

我在下面的代码中发现信息泄露漏洞，我想我需要初始化，使用veracode扫描APK。 我是否需要初始化OutputStream？

OutputStream os = this.cordova.getActivity().getContentResolver().openOutputStream(uri); 
try { 
    bitmap.compress(Bitmap.CompressFormat.JPEG, this.mQuality, os); 
    os.close(); 
} finally { 
    if (os != null) { 
     os.close(); 
    } 
} 

Answer 1

可以在三线的无泄漏的代码做它作为一个尝试，与资源声明：

try (OutputStream os = this.cordova.getActivity().getContentResolver().openOutputStream(uri)) { 
    bitmap.compress(Bitmap.CompressFormat.JPEG, this.mQuality, os); 
}