安卓APP后端开发主要涉及以下几个方面：

1. 服务器端：负责处理客户端的请求，并根据请求返回相应的数据。

2. 数据库：存储应用程序所需的数据，如用户信息、商品信息、订单信息等。

3. API设计：API是应用程序与服务器通信的接口，应该设计清晰、易于使用、安全可靠。

4. 安全性：应该针对攻击者所发动的攻击进行策略制定，以避免攻击。

下面具体介绍一下如何开发安卓APP后端。

### 服务器端

在开发和部署服务器端时，需要选择一款高性能的 Web 服务器如 Nginx 或 Apache。另外，还需选择一种程序语言，如 PHP、Python、Java 等。

以下以 PHP 语言作为例子讲述服务器端的开发。

1. 搭建环境：安装服务器、Web 服务器、PHP 等开发环境。

2. 设计数据库模型：设计该应用所需的数据模型，如 user 表、goods 表、order 表等。

3. 编写代码：在服务器端编写 PHP 代码来处理客户端的请求，并从数据库中获取数据并返回到客户端。

4. 测试：针对应用程序进行全面的测试。

### 数据库

数据库的设计应该合理，选择合适的数据类型、索引、关系等来提高数据库的效率。开发后端时应该合理使用 SQL 语句，避免出现歧义或错误。常用的数据库有 MySQL、Oracle、MongoDB 等。

### API设计

API 是应用程序和服务器进行通信的接口，常用的 API 格式如下：

```

/[API的命令]/[参数1]/[参数2]/...

```

例如，获取商品信息的 API 格式可能是：

```

/goods/getinfo/1

```

其中 `/goods` 是 API 命令，`/getinfo/1` 是参数，其中 1 表示商品的 ID。在 API 设计时，应该考虑下面的因素：

1. 安全性：API 应该使用 HTTPS 协议进行数据传输，避免出现中间人攻击。API 应该限制访问频率，以避免不必要的负载。

2. 接口文档：为方便开发人员的调用，必须提供详尽的接口文档，包括 API 的命令、方法、参数、返回结果等。

3. 版本控制：随着应用程序的开发和推广，API 接口可能会发生比较大的变动，因此需要考虑版本控制和兼容性问题。

### 安全性

在开发过程中，需要考虑安全性问题。以下是一些安全策略：

1. 用户授权：基于 session 或 token 的用户授权策略，禁止未授权客户端进行请求。

2. 输入过滤：过滤输入的字符、转义特殊字符等，避免注入攻击。

3. 密码安全：通过加密算法加密密码，并使用盐值提高密码的安全等级。

4. 防御 XSS 和 CSRF 攻击：使得应用程序能够抵御跨站点脚本攻击和跨站点请求伪造攻击的能力。

总的来说，后端作为整个应用程序的核心，负责处理服务器端和客户端之间的通信，是应用程序一个不可或缺的组成部分。