2011年 4月 15日の投稿一覧

Androidマーケットの情報をPHPでとってくる。(追加)

Androidマーケットの情報をPHPで取得

意外と興味を持ってる人が多いので、ソースを簡単に説明
概要などはこちら→PHPからマーケットにアクセスするAPI
まず、どんな物かというと、これらの便利なPHPがあります。

  • local.php
    アカウント情報
  • market.proto.php
    マーケットのデータを整形
  • MarketSession.php
    マーケットとの通信を確立
  • protocolbuffers.inc.php
    これも通信系

MarketSessionとlocal.phpの修正

編集の必要があるのは、local.phpとMarketSession.phpを修正します。
local.phpにはアカウントを設定して、MarketSession.phpの修正は過去の記事を見てください。
ANDROID_DEVICEIDは適当でもよさそうですが、一応端末のデバイスIDを記載しました。

検索したら、画像と情報を一覧表示する様にしたいので、こんな感じにGETの値を取得して詳細検索を行うようにします。

[code language=”php”]
include("MarketLib/local.php");
include("MarketLib/protocolbuffers.inc.php");
include("MarketLib/market.proto.php");
include("MarketLib/MarketSession.php");
$sQuery = $_POST["search"] ? $_POST["search"] : "";
$session = new MarketSession();
$session -› login( GOOGLE_EMAIL , GOOGLE_PASSWD );
$session -› setAndroidId( ANDROID_DEVICEID );
$oAppReq = new AppsRequest();
$oAppReq -› setQuery($sQuery);
$oAppReq -› setStartIndex($nStart);
$oAppReq -› setEntriesCount($nListNum);
$oAppReq -› setWithExtendedInfo(true); //詳細検索する
$oAppReq-› setOrderType(AppsRequest_OrderType::NONE);
$oAppReq-› setViewType(AppsRequest_ViewType::ALL);
$reqGroup = new Request_RequestGroup();
$reqGroup -›setAppsRequest($oAppReq);
$response = $session-›execute($reqGroup);
$groups = $response-›getResponsegroupArray();
[/code]

次に取得したデータ分ループさせる。

[code language=”php”]
//マーケットの一覧データを一個一個解析
foreach ($groups as $rg)
{
$appsResponse = $rg-›getAppsResponse();
$apps = $appsResponse-›getAppArray();
//ココが個々のアプリループです。
foreach ($apps as $app)
{
$sIcon = AppIcon( $app-›getId() );
$oAppExtend = $app-›getExtendedinfo();
echo "‹img src=’".$sIcon."’›";
echo $app-›getTitle();
echo $app-›getId();
echo $app-›getPackageName();
echo $app-›getVersion();
echo $app-›getCreator();
echo $app-›getPriceCurrency();
echo $app-›getPrice();
echo $app-›getPriceMicros();
echo $oAppExtend->getPromoText();
echo $oAppExtend->getDescription();
echo "<br />";
}
}
//画像取得
function AppIcon($p_AppId)
{
global $session;
$savepath = "/var/www/html/icon/"
$session = new MarketSession();
$session-&#155;login(GOOGLE_EMAIL, GOOGLE_PASSWD);
$session-&#155;setAndroidId(ANDROID_DEVICEID);
$gir = new GetImageRequest();
$gir-&#155;setImageUsage(GetImageRequest_AppImageUsage::ICON);
$gir-&#155;setAppId($p_AppId);
$gir-&#155;setImageId(1);
$reqGroup = new Request_RequestGroup();
$reqGroup-&#155;setImageRequest($gir);
$response = $session-&#155;execute($reqGroup);
$groups = $response-&#155;getResponsegroupArray();
foreach ($groups as $rg)
{
$imageResponse = $rg-&#155;getImageResponse();
$imgpath = savepath.$p_AppId.".png";
file_put_contents(imgpath, $imageResponse-&#155;getImageData());
}
return $imgpath;
}
[/code]

後は適当にFormを用意すれば、マーケットの情報を表示できます。
このAPIかは分かりませんが、いくつかアクセスする度にマーケットの情報を引っ張っている
アプリ紹介サイト?もありました。

Android版SkypeのDBが危ない

Android版SkypeのDBがハック?される可能性が高い

android_skype

Androidアプリはインストール時に権限が表示されるが
そのアプリ以外のデータファイルも触ることが可能なので
保存したデータファイルのパーミッションがしっかりしていないと
他のアプリから見られてしまいます。

今回問題だったのは、sqliteで保存したデータが暗号化していないということで
Skypeに登録してある、名前、住所、電話番号、アドレス帳など
個人情報が他のアプリから見える結果となっていました。

ハックというより、共有ファイルとして個人情報が置かれている感じです。

# ls -l /data/data/com.skype.merlin_mecha/files/ユーザ名
-rw-rw-rw- app_152  app_152    331776 2011-04-13 00:08 main.db 
-rw-rw-rw- app_152  app_152    119528 2011-04-13 00:08 main.db-journal 
-rw-rw-rw- app_152  app_152     40960 2011-04-11 14:05 keyval.db 
-rw-rw-rw- app_152  app_152      3522 2011-04-12 23:39 config.xml 
drwxrwxrwx app_152  app_152           2011-04-11 14:05 voicemail 
-rw-rw-rw- app_152  app_152         0 2011-04-11 14:05 config.lck 
-rw-rw-rw- app_152  app_152     61440 2011-04-13 00:08 bistats.db 
drwxrwxrwx app_152  app_152           2011-04-12 21:49 chatsync 
-rw-rw-rw- app_152  app_152     12824 2011-04-11 14:05 keyval.db-journal 
-rw-rw-rw- app_152  app_152     33344 2011-04-13 00:08 bistats.db-journal

ユーザ名が分からなければ、ディレクトリにいけないから平気・・ではありません。
こんなに簡単にユーザ名が分かります。

# ls -l /data/data/com.skype.merlin_mecha/files/shared.xml 
-rw-rw-rw- app_152  app_152     56136 2011-04-13 00:07 shared.xml
# grep Default /data/data/com.skype.merlin_mecha/files/shared.xml 
      <Default>ユーザ名</Default>

iOSでは他のアプリのデータを参照できませんが(基本)
Androidアプリは気をつけなきゃいけません。

情報元
androidpolice