【发布时间】：2020-06-12 06:31:16
【问题描述】：
我为 Android 创建了一个简单的消息传递应用程序。我在逆向工程问题上做了一些工作以测试应用程序的安全性。当我使用逆向工程分析我的应用程序时，可以轻松读取 Firebase 项目 ID、应用程序 ID 和 API 密钥。攻击者可以利用这些信息访问数据库吗？
【问题讨论】：
【发布时间】：2020-06-12 06:31:16
【问题描述】：
是的，他们可以。
您应该结合使用安全规则和 Firebase 身份验证来保护数据库，以确定谁可以读取和写入数据库。
由于您没有说明您使用的是哪个数据库，您可以阅读Firestore 和Realtime Database 的安全规则来确定您需要做什么。
【讨论】：