Google App Store警告-您应该尽快升级到Apache Corova 3.5.1或更高版本

Question

我收到了一封来自 Google Play 商店的电子邮件，适用于我的Android应用：

这是一个通知，说明您的com.mydomain.myapp是基于包含安全漏洞的Apache Cordova版本构建的。这包括一个高严重性的跨应用程序脚本(XAS)漏洞。在某些情况下，易受攻击的应用程序可能被远程利用来窃取敏感信息，如用户登录凭据。您应该尽快升级到Apache Cordova 3.5.1或更高版本。有关漏洞的更多信息，以及有关升级Apache Cordova的指导，请参见http://Cordova . Apache . org/announcements/2014/08/04/Android-351 . html。请注意，存在漏洞的应用程序可能会使用户面临被泄露的风险，这些应用程序可能会被视为“危险产品”,需要从Google Play中删除。问候，谷歌游戏团队2014年谷歌公司1600圆形剧场公园路山景城，CA 94043

如果我尝试给定链接/页面上提到的命令，即：

cordova platform add android@3.5.1 --usenpm

我收到一个错误：

Platform android already added

如何将Cordova从3.1升级到3.5.1？我试过各种各样的事情，比如：

npm update -g cordova

但我似乎没有取得成功。MyApp\platforms\android\cordova文件夹中的版本文件仍显示以下条目，且此文件夹中的文件未更改：

// Coho updates this line:
var VERSION = "3.1.0";

console.log(VERSION);

Answer 1

如果您使用的是Phonegap，您只需要将Phonega普更新到3.5.0版本

解释如下：http://phonegap.com/blog/2014/06/12/phonegap-3_5_release/

这是Phonegap的一张纸条，上面写着你是如何被覆盖的：http://phonegap.com/blog/2014/08/07/cordova-android-3_5_0-patched-with-security-fixes/

Answer 2

经过一些研究，我想，我已经找到了解决方案：

http://cordova.apache.org/index.html#download

npm install -g cordova
cd my_project
cordova platform update android

运行最后一个命令就可以了，我得到了以下响应：

**cordova platform update android**
Deleting E:/PhoneGap/my_project/platforms/android/libs/cordova-3.1.0.jar
Android project is now at version 3.6.3
If you updated from a pre-3.2.0 version and use an IDE, we now require that you
import the "CordovaLib" library project.

希望有帮助。

问候