android-hybird（二）

最新推荐文章于 2021-05-28 23:18:17 发布

jianpan_zouni

最新推荐文章于 2021-05-28 23:18:17 发布

阅读量110

点赞数

分类专栏： Android-app

本文链接：https://blog.csdn.net/jianpan_zouni/article/details/83185402

版权

Android-app 专栏收录该内容

50 篇文章 1 订阅

订阅专栏

”WebViewbe本身就是支持js调用Native代码的，不过WebView的这个功能在Android 4.2（API 17）一下存在高危的漏洞。这个漏洞的原理就是Android系统通过 WebView.addJavascriptInterface(Object o, String interface) 方法注册可供js调用的Java对象，但是系统并没有对注册的Java对象方法调用做限制。导致攻击者可以利用反射调用未注册的其他任何Java对象，攻击者可以根据客户端的能力做任何事情这个漏洞已经在Android 4.2上修复了，就是使用@JavascriptInterface这个注解“

借用示例：

function showToast(toast) { javascript:control.showToast(toast); }

function log(msg){ console.log(msg); } </script>

</head>

<body>
<input type="button" value="toast" onClick="showToast('Hello world')" />
</body>
</html>

网页点击button，应该调用了showToast，然后调用control.showToast

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:orientation="vertical"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    android:fitsSystemWindows="true"
    tools:context="zjutkz.com.tranditionaljsdemo.MainActivity">

    <WebView
        android:id="@+id/webView"
        android:layout_width="match_parent"
        android:layout_height="match_parent">

    </WebView>

</LinearLayout>
public class MainActivity extends AppCompatActivity {

    private WebView webView;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        webView = (WebView)findViewById(R.id.webView);

        WebSettings webSettings = webView.getSettings();

        webSettings.setJavaScriptEnabled(true);

        webView.addJavascriptInterface(new JsInterface(), "control");//定义的js接口

        webView.loadUrl("file:///android_asset/interact.html");
    }

    public class JsInterface {

        @JavascriptInterface    //4.2以后添加此注释防止攻击
        public void showToast(String toast) {
            Toast.makeText(MainActivity.this, toast, Toast.LENGTH_SHORT).show();
            log("show toast success");
        }

        public void log(final String msg){
            webView.post(new Runnable() {
                @Override
                public void run() {
                    webView.loadUrl("javascript: log(" + "'" + msg + "'" + ")");
                }
            });
        }
    }
}

还有其他实现方式JSBridge 微信SDK等等，功能更加强大。后续学习后更新吧

下一篇探探向下 hybird到c/c++

jianpan_zouni

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
android-hybird（二）

”WebViewbe本身就是支持js调用Native代码的，不过WebView的这个功能在Android 4.2（API 17）一下存在高危的漏洞。这个漏洞的原理就是Android系统通过 WebView.addJavascriptInterface(Object o, String interface) 方法注册可供js调用的Java对象，但是系统并没有对注册的Java对象方法调用做限制。导致攻...
复制链接

扫一扫