iOS-沙盒机制-整合篇

--沙盒内部:

--内部文件作用:

-- Documents：保存应用运行时生成的需要持久化的数据,iTunes会自动备份该目录。

苹果建议将在应用程序中浏览到的文件数据保存在该目录下。

-- Library:

Caches：

一般存储的是缓存文件，例如图片视频等，此目录下的文件不会再应用程序退出时删除。

*在手机备份的时候，iTunes不会备份该目录。

例如音频,视频等文件存放其中

Preferences：

保存应用程序的所有偏好设置iOS的Settings(设置)，我们不应该直接在这里创建文件，

而是需要通过NSUserDefault这个类来访问应用程序的偏好设置。

*iTunes会自动备份该文件目录下的内容。

比如说:是否允许访问图片,是否允许访问地理位置......

-- tmp：临时文件目录，在程序重新运行的时候，和开机的时候，会清空tmp文件夹。

1).获取沙盒的Home目录

//获取根目录

NSString homePath = NSHomeDirectory()

NSLog(@"Home目录：%@",homePath)

2).获取沙盒的Documents目录

/ 获取Documents文件夹目录,

@param NSDocumentDirectory 获取Document目录

@param NSUserDomainMask 是在当前沙盒范围内查找

@param YES 展开路径，NO是不展开

@return test.txt文件的路径

/

NSString filePath =[[NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,

NSUserDomainMask,YES)firstObject]stringByAppendingPathComponent:@"test.txt"]

3).获取Library文件路径

/

* 获取Library目录下文件路径

*

* @param NSLibraryDirectory 获取Library目录

* @param NSUserDomainMask在当前腊仔局的沙盒范围内查找

* @param YES 展开路径，NO不展开路径 *

* @return test.txt文件的路径

/ NSString filePath = [[NSSearchPathForDirectoriesInDomains(NSLibraryDirectory,

NSUserDomainMask, YES)firstObject]stringByAppendingPathComponent:@"test.txt"]

4).获取Library/Caches文件目录

/

* 获取Library目录下文件路径

*

* @param NSCachesDirectory 获取Library/Caches目录

* @param NSUserDomainMask在当前的沙盒范围内查找

* @param YES 展开轮让路径，NO不展开路径 *

* @return test.txt文件的路径

/NSString filePath = [[NSSearchPathForDirectoriesInDomains(NSCachesDirectory,

NSUserDomainMask, YES)firstObject]stringByAppendingPathComponent:@"test.txt"]

5).获取Library/Preferences文件目录戚薯

Preferences由系统维护，不需要我们手动的获取文件路径进行 *** 作，而是需要借助NSUserDefault来 *** 作,但是我们是可以获取到这个文件的。

/

* 获取Library目录下文件路径

*

* @param NSLibraryDirectory获取Library目录

* @param NSUserDomainMask 在当前的沙盒范围内查找

* @param YES 展开路径，NO不展开路径 *

* @return test.txt文件的路径

/

NSString filePath = [[NSSearchPathForDirectoriesInDomains(NSLibraryDirectory,

NSUserDomainMask, YES)firstObject]stringByAppendingPathComponent:@"Preferences"]

6).获取tmp文件路径

/

* 获取tmp文件目录下的文件路径

*

* @return test.txt的文件路径

*/

NSString *filePath = [NSTemporaryDirectory()stringByAppendingPathComponent:@"test.txt"]

7).向沙盒中写入文件

//向沙盒中写入文件

NSString *documentsPathW = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask, YES)[0]

//写入文件

if (!documentsPathW) {

NSLog(@"目录未找到")

}else {

NSString *filePaht = [documentsPath stringByAppendingPathComponent:@"test.txt"]

NSArray *array = [NSArray arrayWithObjects:@"code",@"change", @"world", @"OK", @"", @"是的", nil]

[array writeToFile:filePaht atomically:YES]}

8).向沙盒中读取文件

//从沙盒中读取文件

NSString *documentsPathR = NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMask, YES)[0]

NSString *readPath = [documentsPathR stringByAppendingPathComponent:@"test.txt"]

NSArray *fileContent = [[NSArray alloc] initWithContentsOfFile:readPath]

NSLog(@"文件内容：%@",fileContent)

1).获取应用程序包的路径

NSString *imagePath = [NSBundle mainBundle].resourcePath

-- 程序包文件，包含了资源文件和可执行文件AppName.app

2).获取程序包中一个图片资源路径的方法（apple.png）

NSString *imagePath = [[NSBundle mainBundle]pathForResource:@"apple" ofType:@"png"]

注意:

1.imageWithname这种加载的方式的是有缓存的，第二次在加载时直接从内存中取出图片，

这样的话效率更高，但是会使得内存变得越来越大，通常使用在，图片内存较小，

而且需要频繁使用的地方。

2.NSBundle mainBundle 是通过获取图片的全路径来加载图片的，

不会有缓存，但是这样每次就得重新加载，它也不会是在不是在使用完图片后就释放，

而是在下一次使用图片的时候才会释放，所以需要我们在使用完图片后，手动来释放内存。

3).将NSData类型的数据存储到本地(以图片为例)

在制作应用的时候经常用到沙盒路径 存取文件

路径的说明

Documents：应用中用户数据可以放在这里，iTunes备份和恢复拍唯的时候会包括此目录

tmp：存放临时文件，iTunes不会备份和恢复此目录，此目录下文件可能会在应用退出后删除

Library/Caches：存放袭清培缓存文件，iTunes不会备正伏份此目录，此目录下文件不会在应用退出删除

用代码来获取Documents用户数据路径

[NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES) objectAtIndex:0]

用代码来获取Library/Caches缓存目录(配置文件以及用户缓存存放位置)

NSSearchPathForDirectoriesInDomains(NSLibraryDirectory, NSUserDomainMask, YES)

用代码获取tmp临时目录

[NSHomeDirectory() stringByAppendingFormat:@"/tmp"]//在系统主目录下查找tmp文件夹

沙盒（sandbox）是 iOS 的一个防御机制，每个应用都有一个属于自己的沙盒。应用轿毁只能在自己的沙盒目录下读写数据，应用 A 不能访问应用 B 的沙盒，它们凯隐之间是互相隔离的。正因如此，攻击者在上传恶意程序后，即使侥幸通过了 App Store的审核，盯帆厅安装到用户手机上的应用也无法获取其他应用的数据。获取沙盒目录的方法如下：

输出的结果如下：

沙盒机制限制了应用只能读写沙盒之内的文件，而我们在有些情况下需要访问一些公共资源（比如通讯录、短信、照片和位置等），这些是存在于沙盒之外的。针对这个问题，苹果公司提供了公开的 API 用于访问公共资源，并且每次访问时都会d出申请权限提示框，只有用户允许后，才能访问成功，比如微信访问照片时会提示需要用户授权，如图所示。

摘自《iOS黑客攻防秘籍（第2版）》

---