关于使用webview的一个注意项

最新推荐文章于 2024-04-29 09:52:27 发布

谢小片

最新推荐文章于 2024-04-29 09:52:27 发布

阅读量1.5k

点赞数 1

分类专栏：心得

本文链接：https://blog.csdn.net/xfnbing/article/details/50508139

版权

心得专栏收录该内容

13 篇文章 0 订阅

订阅专栏

在Android系统4.3.1~3.0版本,系统webview默认添加了searchBoxJavaBridge_接口,如果未移除该接口可能导致低版本Android系统远程命令执行漏洞；

修复建议：判断系统版本，显式调用removeJavascriptInterface方法移除searchBoxJavaBridge_接口；

demo：

// 在Android系统4.3.1~3.0版本,系统webview默认添加了searchBoxJavaBridge_接口,如果未移除该接口可能导致低版本Android系统远程命令执行漏洞
if(Build.VERSION.SDK_INT == 18)
   mWebView.removeJavascriptInterface("searchBoxJavaBridge_");