授权一个 APP 访问相册，是否意味着该 APP 可以上传我相册的所有图片？

1000 张图片它都可以拿走

这样也太危险了吧。

一直以为它只能拿走需要它处理的那几张。

假设我截图保存了银行卡卡号密码。
那我手机上有权限读取相册的那几十家公司，全知道 ？

iOS 和 Android 都有这样的问题

@terence4444 ios 和安卓都有调用系统图片选择器的 api,只是流氓不用罢了

val intent = Intent(Intent.ACTION_GET_CONTENT).apply {
type = "image/*"
putExtra(Intent.EXTRA_LOCAL_ONLY, true)
}
startActivityForResult(intent, 1)

我写的 app 里是这样让用户选择图片的，不需要任何权限，app 只能获得用户选择的图片的 URI。

@bagel miui 崩溃不？

@mouyase 没发现