Android 剪切板敏感信息泄露漏洞解决：禁用EditText的复制粘贴功能

最新推荐文章于 2023-04-11 16:36:44 发布

置顶

IT酷盖

最新推荐文章于 2023-04-11 16:36:44 发布

阅读量4.1k

点赞数

分类专栏：个人笔记文章标签： android EditText 禁用EditText复制粘贴

本文链接：https://blog.csdn.net/c_furong/article/details/107034827

版权

为防止Android应用中剪切板敏感信息被第三方应用访问，可通过禁用EditText的复制粘贴功能来解决。本文介绍一种自定义NoMenuEditText的方法，重写相关API并使用ActionMode.Callback回调来实现。此外，还提供了解决6.0以下版本兼容性问题的反射方案，确保长按EditText时不显示菜单且光标无变化，从而全面保护数据安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Android 中任何第三方软件都可访问剪切板内容，虽然高版本对剪切板做了访问限制，但是还是需要照顾一下低版本的，解决方法就是要禁用复制剪切选项。下边来看具体实现吧。

1、自定义NoMenuEditText 继承自AppCompatEditText

2、重写isSuggestionsEnabled方法并返回false

创建canPaste()方法并返回false。该方法是一个隐藏方法

3、实现ActionMode.Callback回调

 private class ActionModeCallbackInterceptor implements ActionMode.Callback {

        public boolean onCreateActionMode(ActionMode mode, Menu menu) {
            //删除复制选项
            MenuItem itemCopy = menu.findItem(android.R.id.copy);
            if (itemCopy != null) {
                menu.removeItem(android.R.id.copy);
            }
            //删除剪切选项
            MenuItem itemCut = menu.findItem(android.R.id.cut);
            if (itemCut != null) {
                menu.removeItem(android.R.id.cut);
            }
            return true;
        }

        public boolean onPrepareActionMode(ActionMode mode, Menu menu) {
            return false;
        }

        public boolean onActionItemClicked(ActionMode mode, MenuItem item) {
            return false;
        }

        public void onDestroyActionMode(ActionMode mode) {
        }
    }

4、设置回调

      this.setLongClickable(false);
        //this.setTextIsSelectable(false);
        this.setCustomSelectionActionModeCallback(new ActionModeCallbackInterceptor());
        //使用该方式基本可以实现禁用粘贴

最低0.47元/天解锁文章