Android4.2对webview addJavascriptInterface方法的修改

最新推荐文章于 2024-04-03 02:48:52 发布
原创 最新推荐文章于 2024-04-03 02:48:52 发布 · 785 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#webview

本文介绍在Android中使用WebView组件进行网页展示及JavaScript与Java代码之间的交互。从Android 4.2开始，为了增强安全性，只有使用@JavascriptInterface注解的方法才能被JavaScript调用。

       在Android中开发需要展示网页的程序会用到webview这个组件。在4.2之前js和java都是可以自由互通，通过对webview.addJavascriptInterface(Object obj,String interName)来绑定一个Java对象与js互相通信，js可以自由调用绑定的java对象的方法。因为安全问题，js可以通过反射访问java其它的内容，所以在Android4.2中(如果应用的android:targetSdkVersion数值为17+)JS只能访问带有 @JavascriptInterface注解的Java函数。

如果应用的android:targetSdkVersion数值为17或者大于17记得添加 @JavascriptInterface 注解。

 

Android WebView 的 addJavascriptInterface 探究
juruiyuan111的专栏
05-09 1459
Java和JS交互的方式有多种，这里探讨的方式是通过以下方式进行的交互。这篇文章是想弄明白 JavaScript 和 Java是如何实现这种方式互调的，就从源码角度开始分析。
Android4.2下 WebView的addJavascriptInterface漏洞解决方案
热门推荐
zhouyongyang621的专栏
07-22 1万+
最近接到公司安全部门提出的关于app js调用的一个安全漏洞,这个漏洞是乌云平台(http://www.wooyun.org）报告出来的。 mWebView.addJavascriptInterface(new JSCallManager(), "Native"); 向WebView注册一个名叫“Native”的对象，然后在JS中可以访问到Native这个对象，就可以调用这个对象的一些方法
android--WebView使用addJavascriptInterface在sdk 17的问题解决
Go贝壳
05-24 5119
官方给的说明： public void addJavascriptInterface (Object object, String name) Added in API level 1 Injects the supplied Java object into this WebView. The object is injected into the JavaScript
Android 4.2 webview注入js对象时需要注意的问题
金禅的专栏
06-16 4446
由于项目需要，再次使用到了android的webview，webview要加载的页面是html5的页面； 需要有点击webview中的控件的交互，所以需要在android应用中注入一个js对象； 通过webview.addJavaScriptInterface(Object o, String name)方法实现对象的注入； 然后再该对象中定义所需的方法，例如 public void tes
Android4.2对webview中Javascript不能调用
迦南的专栏
06-29 1043
Android4.2对webview中Javascript接口声明进行了修改，Android 4.2以上版本调用Javascript接口失败的解决方法是在方法之前使用声明@JavascriptInterface。 .addJavascriptInterface(new Object()              {                  @JavascriptInterfac
Android：是时候掌握WebView与Js的交互技术了，前端开发项目实例
最新发布
2301_79098879的博客
04-03 623
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数前端工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
android addjavascriptinterface 漏洞,解决android4.2以下addJavaScriptInterface不安全问题
weixin_32534669的博客
06-04 952
问题描述android js和原生互相调用会产生安全问题，WebView addJavaScriptInterface 远程代码执行漏洞概述Android 系统通过WebView.addJavascriptInterface 方法注册可供JavaScript 调用的Java 对象，以用于增强JavaScript 的功能。但是系统并没有对注册Java 类的方法调用的限制。导致攻击者可以利用反射机制调...
android webview中使用Java调用JavaScript方法并获取返回值
10-24
同时，根据Android开发文档，从Android 4.2（Jelly Bean）开始，使用addJavascriptInterface()方法时需要特别注意，因为这个方法可能会引入安全风险，尤其是当JavaScript代码来自不可信的源时。如果应用的targetSdk...
Android编程使用WebView实现与Javascript交互的方法【相互调用参数、传值】
10-20
注入时，我们指定了接口名称为"AndroidWebView"，这样JavaScript就可以通过`window.AndroidWebView`来访问这些方法。 为了保证JavaScript能安全地调用Android方法，我们需要遵循一些安全策略。从Android 4.2（API...
android WebView结合javascript相互调用
gundumw100的专栏
05-31 120
[code="java"] import java.util.ArrayList; import android.app.Activity; import android.content.Intent; import android.os.Bundle; import android.os.Handler; import android.util.Log; import androi...
addJavascriptInterface方法示例
01-26
addJavascriptInterface方法示例，JavaScript与Android端相互交互方法示例。
Android 4.1.2 浏览器源码(Browser)
10-15
Google Android 4.1.2 ASOP 项目源码，提供给各位学习参考之用，完整的Android请到http://source.android.com/source/downloading.html下载
WebView中addJavascriptInterface接口的隐患解决方案
dxcn2015的博客
05-10 5457
我们很多时候要使用WebView来展示一个网页，现在很多应用为了做到服务端可控，很多结果页都是网页的，而不是本地实现，这样做有很多好处，比如界面的改变不需要重新发布新版本，直接在Server端修改就行了。用网页来展示界面，通常情况下都或多或少都与Java代码有交互，比如点击网页上面的一个按钮，我们需要知道这个按钮点击事件，或者我们要调用某个方法，让页面执行某种动作，为了实现这些交互，我们通常都是使
在 Android WebView 中实现和 JavaScript 的互操作
sinat_17133389的博客
12-10 1735
有两个参数。其中 object 即需要提供给 js 调用的对象。在 Android 4.1.2 （API 16） 以下时，js 可以调用该对象的所有公开方法；在 Android 4.2 （API 17）以上时， js 只能调用添加了注解的公开方法。之所以会有这样的改动，是因为在 API 16 之前可以调用所有公开方法具有安全隐患，例如可以利用 jave 的反射机制实现任意命令的执行。interfaceName 即 js 调用时的接口名称。我们可以通过 webview 的。
Android中WebView和JavaScript（JS）的互相调用
奋学者|林静的学习车间
01-14 957
你在公司里写一个Android App会出现这么个情况： 某天，老大突然跟你说，有一个新的需求，界面大概是这样的：……%￥#@。你一听完，头皮发麻，UI界面这么复杂。这时候老大看你难受的样子，突然告诉你说：我们决定用H5页面代替这个界面，用JS来调用客户端的一些逻辑。你一听，很happy，终于不用写这么复杂的界面了。那么WebView如何和JS进行互通呢？ 下面就告诉如何通过JS让客户端显示一
Android WebView在API 17之后调用addJavascriptInterface方法无效的解决方案
weixin_30635053的博客
07-12 200
Google在Android4.2 之后提供了利用JavaScript调用java代码的方法，造成了很大的安全漏洞，所以在API 17之后，Google将JavaScript能被调用的方法限制在使用了JavascriptInterface注解之后的代码。 如果在项目中有需要调用java方法的JavaScript代码，需要在方法前面加上@JavascriptInterface 注解。 转载于:ht...
android4.1.2 网页a标签处理流程
jaylinzhou的专栏
06-26 1384
DOMWindow::open 调用 WebCore::createWindow()这个函数定义在FrameLoader.cpp中。 WebCore::createWindow(){ oldPage->chrome()->createWindow() } Chrome::createWindow(){ Page* newPage = m_client->createWindow(fra
Android 4.2中对WebView.addJavascriptInterface()的修改
weixin_33699914的博客
08-05 85
2019独角兽企业重金招聘Python工程师标准>>> ...
Android WebView 总结 —— Java和JavaScript交互
weixin_33843409的博客
09-21 168
一、交互如何实现 交互实现的前提 —— WebView允许执行JS WebSettings settings = myWebView.getSettings(); settings.setJavaScriptEnabled(true);   1.1 Java 调用 JS 调用方式： /** 注意参数的传递需要符合JS的语法，用单引号或者反斜杠转义 */ String j...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值