Android4.2下 WebView的addJavascriptInterface漏洞解决方案

最新推荐文章于 2023-12-10 13:37:33 发布
最新推荐文章于 2023-12-10 13:37:33 发布
阅读量1.7w 收藏 8
点赞数 2
文章标签： Android4.2 addJavascriptInterfa 解决方案 javascript webview
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhouyongyang621/article/details/47000041
版权
本文介绍了如何解决Android 4.2版本中WebView的addJavascriptInterface引发的安全问题。在混合应用开发中，由于JS可能包含恶意代码，导致通过Native对象调用Java代码的安全隐患。解决方案是利用WebChromeClient的onJsPrompt方法替代addJavascriptInterface，并在API 17以下的系统中动态注入Native对象，以避免修改服务器H5页面内容。代码示例展示了在初始化WebView和页面开始加载时如何实现这一修复。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本人从阿里出来，现在在杭州一家创业公司(杭州菲助科技:公司现有的产品:英语趣配音/老外趣聊/少儿趣配音,用户量已经达到400万)，有兴趣一起工作的直接联系QQ:421134693

最近接到公司安全部门提出的关于app js调用的一个安全漏洞,这个漏洞是乌云平台(

最低0.47元/天 解锁文章
梦_枫
关注
Android WebView 的 addJavascriptInterface 探究
juruiyuan111的专栏
05-09 1340
Java和JS交互的方式有多种，这里探讨的方式是通过以下方式进行的交互。这篇文章是想弄明白 JavaScript 和 Java是如何实现这种方式互调的，就从源码角度开始分析。
Android-抛弃使用高风险的WebViewaddJavascriptInterface方法通过对js层调用函数及回调函数的包装
08-13
支持异步回调，方法参数支持js所有已知的类型，包括数字，字符串，布尔值，对象，函数。同时还针对WebView的一些常用的方法进行了一定的封装，像返回，刷新，网页中图片保存，是否用系统浏览器进行打开
Android软件开发之webView.addJavascriptInterface循环渐进【一】
Cesborn
08-17 1259
转自:http://blog.csdn.net/kingsollyu/article/details/6656865 首先必要的啰嗦几句，这几天写VC写的累的要死，突然间不想再写想VC了，手里面有一个andriod的手机天天玩到半夜，却从来没有写过这方面的程序，真的是悲哀啊。所
webView.addJavascriptInterface 用法
chuyouyinghe的专栏
12-11 2151
在这里我们引用Google的一个事例下面是我Google给提供的一个dome的地址：点击打开链接 我们先看它的HTML文件，HTML的文件路径是在：点击打开链接 他的代码为： /* This function is invoked by the activity */ /* 这个函数被Activity调用的活动
安卓与JS互调之android webview addJavascriptInterface 的方法不能调用
热门推荐
lumingwei2411的博客
03-17 1万+
以前一直觉着用HTML5做Android app是一件很鸡肋的事（勿喷，请恕小的见识少）。 后来又发现很多大公司做的app中都或多或少的使用了html元素，比如微信、qq之类。 最近在网上闲逛发现一个IDE可以使用纯html js css设计app并发布到多个平台，并且更牛的是可以直接使用它提供的js api调用各种系统原生的api。一时心动下载研究。后来发现也并不是想象中多么神奇的事
java webview js 安全,webview 漏洞 addJavascriptInterface 漏洞（高风险），求解决
weixin_29061465的博客
03-13 520
以下是安全部门检测出的hbuilder打包的app的漏洞，集成了个推，给出了解决方案无从小手啊，好像只有hbuilder开发者才能改把，这个代码时hbuilder帮我们集成的，有谁解决了吗，请指教!!webview 漏洞(高风险)问题描述：在webView 下有一个非常特殊的接口函数addJavascriptInterface，能实现本地java 和js 的交互。被测应用中存在WebView 漏洞...
android addjavascriptinterface 漏洞,解决android4.2以下addJavaScriptInterface不安全问题
weixin_32534669的博客
06-04 892
问题描述android js和原生互相调用会产生安全问题，WebView addJavaScriptInterface 远程代码执行漏洞概述Android 系统通过WebView.addJavascriptInterface 方法注册可供JavaScript 调用的Java 对象，以用于增强JavaScript 的功能。但是系统并没有对注册Java 类的方法调用的限制。导致攻击者可以利用反射机制调...
AndroidWebView安全漏洞解决方案.docx
10-26
### Android WebView 安全漏洞及解决方案 #### 一、引言 随着移动互联网的发展，WebView 成为安卓应用程序中不可或缺的一部分，用于加载和显示 Web 页面。然而，近年来不断曝出的安全漏洞给开发者带来了挑战。本文...
Android中WebView无法后退和js注入漏洞的解决方案
09-02
对于JavaScript注入漏洞，尤其是在Android 4.2及以下版本，WebView的安全性较低，恶意代码可能通过注入JS来操控应用。为了防止这种情况，开发者应启用WebView的安全设置，例如禁用JavaScript执行，或者使用`WebView....
WebView的漏洞
jiashuai94的博客
06-21 491
前言 现在很多App里都内置了Web网页（Hyprid App），比如说很多电商平台，淘宝、京东、聚划算等等，如下图 京东首页 上述功能是由 Android的WebView 实现的，但是 WebView 使用过程中存在许多漏洞，容易造成用户数据泄露等等危险，而很多人往往会忽视这个问题今天我将全面介绍 Android WebView的使用漏洞 及其修复方式 阅读本文前请先阅读
Android (Arctic Fox P2) Kotlin WebView.addJavascriptInterface
Nnnn的博客
01-21 2531
1. 自定义需要注入Webiew的JavascriptObject: // 继承Object基类 class JavascriptObject: Object(){ public fun doBefore(arg: Any?){ } // 注解1 @JavascriptInterface public fun do(arg: String?){ } } 2. 往Webiew注入Javascript Interface类： // 注解2 @Su
android软件开发之webView.addJavascriptInterface循环渐进【二】
JMathias的博客
10-27 648
新建工程 为了让大家更容易的理解，所以我这里就尽量的将代码缩短，这是我的工程的配置 创建好工程之后，然后将界面调整为下面这样 添加代码 首先将两个button和webview添加进来，并给web添加两个JavaScript调用接口，testFunc1和testFunc2 private Button m_testButtom1; private Button m_te
webview 源码追踪addJavascriptInterface(android10)
yanjingjiangjun的专栏
03-12 1954
参考 https://www.jianshu.com/p/182e4985b669 https://www.jianshu.com/p/a8ed39a17f3f webview.java关键代码 private void ensureProviderCreated() { checkThread(); if (mProvider == null) { // As this can get called during the base clas
在 Android WebView 中实现和 JavaScript 的互操作
最新发布
sinat_17133389的博客
12-10 1412
有两个参数。其中 object 即需要提供给 js 调用的对象。在 Android 4.1.2 （API 16） 以下时，js 可以调用该对象的所有公开方法；在 Android 4.2 （API 17）以上时， js 只能调用添加了注解的公开方法。之所以会有这样的改动，是因为在 API 16 之前可以调用所有公开方法具有安全隐患，例如可以利用 jave 的反射机制实现任意命令的执行。interfaceName 即 js 调用时的接口名称。我们可以通过 webview 的。
WebView 安全之 addJavascriptInterface
bolang789的博客
05-12 5214
WebView 安全之 addJavascriptInterface 不会写代码的IT男关注 2016.01.03 18:14*字数 474阅读 5668评论 0喜欢 3 0x00 addJavascriptInterface介绍 WebView是Android平台下的一个重要组件，通常用来在Activity中嵌入一个简单的浏览器，实现在线网页浏览的功能。比如下面代码实现访问Goo...
android之webview使用
xiangjai的专栏
12-17 1万+
WebView使用 使用中遇到的问题： 1、解决webview缓存： WebSettings.LOAD_NO_CACHE   或者直接清除缓存 2、解决webview无法弹出alert： WebChromeClient中重写onJsAlert方法 3、解决webview获取网页内容“： addJavascriptInterface(new InJavaScriptLocalOb
android addjavascriptinterface 漏洞,Android webview(三) addJavascriptInterface的安全问题
weixin_39603598的博客
06-04 466
为javascript提供native接口的途径Android WebView 提供一个addJavascriptInterface方法来为javascript创建一个JavaBridge.例如给js提供一个showToast的方法:private static class JavaJs {private Context context;JavaJs(Context context) {this....
android 4.2 webview,Android 4.4 中 WebView 使用注意事项
weixin_42533910的博客
05-26 297
Android 4.4 中 WebView 使用注意事项自Android 4.4起，Android中的WebView开始基于Chromium( 这大概是因为Android部门负责人从Andy Rubin变成了Chrome部门的主管Sundar Pichai了吧，^_^)。这个改变，使得WebView的性能大幅度提升，并且对HTML5, CSS3, and JavaScript有了更好的支持。那么，...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值