Android4.2对webview addJavascriptInterface方法的修改

最新推荐文章于 2024-06-18 22:45:11 发布
最新推荐文章于 2024-06-18 22:45:11 发布
阅读量774 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 混合开发--Hybrid 文章标签： webview
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/liorzhang/article/details/16359339
本文介绍在Android中使用WebView组件进行网页展示及JavaScript与Java代码之间的交互。从Android 4.2开始，为了增强安全性，只有使用@JavascriptInterface注解的方法才能被JavaScript调用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

       在Android中开发需要展示网页的程序会用到webview这个组件。在4.2之前js和java都是可以自由互通，通过对webview.addJavascriptInterface(Object obj,String interName)来绑定一个Java对象与js互相通信，js可以自由调用绑定的java对象的方法。因为安全问题，js可以通过反射访问java其它的内容，所以在Android4.2中(如果应用的android:targetSdkVersion数值为17+)JS只能访问带有 @JavascriptInterface注解的Java函数。

如果应用的android:targetSdkVersion数值为17或者大于17记得添加 @JavascriptInterface 注解。

 

Android WebView 的 addJavascriptInterface 探究
juruiyuan111的专栏
05-09 1391
Java和JS交互的方式有多种，这里探讨的方式是通过以下方式进行的交互。这篇文章是想弄明白 JavaScript 和 Java是如何实现这种方式互调的，就从源码角度开始分析。
Android4.2下 WebView的addJavascriptInterface漏洞解决方案
zhouyongyang621的专栏
07-22 1万+
最近接到公司安全部门提出的关于app js调用的一个安全漏洞,这个漏洞是乌云平台(http://www.wooyun.org）报告出来的。 mWebView.addJavascriptInterface(new JSCallManager(), "Native"); 向WebView注册一个名叫“Native”的对象，然后在JS中可以访问到Native这个对象，就可以调用这个对象的一些方法
android--WebView使用addJavascriptInterface在sdk 17的问题解决
Go贝壳
05-24 5099
官方给的说明： public void addJavascriptInterface (Object object, String name) Added in API level 1 Injects the supplied Java object into this WebView. The object is injected into the JavaScript
Android：是时候掌握WebView与Js的交互技术了，前端开发项目实例
2301_79098879的博客
04-03 564
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数前端工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
android WebView结合javascript相互调用
gundumw100的专栏
05-31 110
[code="java"] import java.util.ArrayList; import android.app.Activity; import android.content.Intent; import android.os.Bundle; import android.os.Handler; import android.util.Log; import androi...
addJavascriptInterface方法示例
01-26
addJavascriptInterface方法示例，JavaScript与Android端相互交互方法示例。
android addjavascriptinterface 漏洞,解决android4.2以下addJavaScriptInterface不安全问题
weixin_32534669的博客
06-04 917
问题描述android js和原生互相调用会产生安全问题，WebView addJavaScriptInterface 远程代码执行漏洞概述Android 系统通过WebView.addJavascriptInterface 方法注册可供JavaScript 调用的Java 对象，以用于增强JavaScript 的功能。但是系统并没有对注册Java 类的方法调用的限制。导致攻击者可以利用反射机制调...
【Android WebView】WebView基础
最新发布
dev晴天的博客
06-18 4411
web的error 页面比较丑，我们可以在加载失败时，展示安卓自定义的错误展示页。4、动画、银屏、视频 合适加载释放动画、银屏、视频 加载会造成cpu、电量消耗可在activity、 fragment的onResume、onStop进行开关控制。
android webview中使用Java调用JavaScript方法并获取返回值
10-24
同时，根据Android开发文档，从Android 4.2（Jelly Bean）开始，使用addJavascriptInterface()方法时需要特别注意，因为这个方法可能会引入安全风险，尤其是当JavaScript代码来自不可信的源时。如果应用的targetSdk...
WebView中addJavascriptInterface接口的隐患解决方案
dxcn2015的博客
05-10 5389
我们很多时候要使用WebView来展示一个网页，现在很多应用为了做到服务端可控，很多结果页都是网页的，而不是本地实现，这样做有很多好处，比如界面的改变不需要重新发布新版本，直接在Server端修改就行了。用网页来展示界面，通常情况下都或多或少都与Java代码有交互，比如点击网页上面的一个按钮，我们需要知道这个按钮点击事件，或者我们要调用某个方法，让页面执行某种动作，为了实现这些交互，我们通常都是使
Android 4.1.2 浏览器源码(Browser)
10-15
Google Android 4.1.2 ASOP 项目源码，提供给各位学习参考之用，完整的Android请到http://source.android.com/source/downloading.html下载
在 Android WebView 中实现和 JavaScript 的互操作
sinat_17133389的博客
12-10 1587
有两个参数。其中 object 即需要提供给 js 调用的对象。在 Android 4.1.2 （API 16） 以下时，js 可以调用该对象的所有公开方法；在 Android 4.2 （API 17）以上时， js 只能调用添加了注解的公开方法。之所以会有这样的改动，是因为在 API 16 之前可以调用所有公开方法具有安全隐患，例如可以利用 jave 的反射机制实现任意命令的执行。interfaceName 即 js 调用时的接口名称。我们可以通过 webview 的。
Android中WebView和JavaScript（JS）的互相调用
奋学者|林静的学习车间
01-14 902
你在公司里写一个Android App会出现这么个情况： 某天，老大突然跟你说，有一个新的需求，界面大概是这样的：……%￥#@。你一听完，头皮发麻，UI界面这么复杂。这时候老大看你难受的样子，突然告诉你说：我们决定用H5页面代替这个界面，用JS来调用客户端的一些逻辑。你一听，很happy，终于不用写这么复杂的界面了。那么WebView如何和JS进行互通呢？ 下面就告诉如何通过JS让客户端显示一
Android WebView在API 17之后调用addJavascriptInterface方法无效的解决方案
weixin_30635053的博客
07-12 191
Google在Android4.2 之后提供了利用JavaScript调用java代码的方法，造成了很大的安全漏洞，所以在API 17之后，Google将JavaScript能被调用的方法限制在使用了JavascriptInterface注解之后的代码。 如果在项目中有需要调用java方法的JavaScript代码，需要在方法前面加上@JavascriptInterface 注解。 转载于:ht...
android4.1.2 网页a标签处理流程
jaylinzhou的专栏
06-26 1373
DOMWindow::open 调用 WebCore::createWindow()这个函数定义在FrameLoader.cpp中。 WebCore::createWindow(){ oldPage->chrome()->createWindow() } Chrome::createWindow(){ Page* newPage = m_client->createWindow(fra
Android 4.2中对WebView.addJavascriptInterface()的修改
weixin_33699914的博客
08-05 78
2019独角兽企业重金招聘Python工程师标准>>> ...
Android WebView 总结 —— Java和JavaScript交互
weixin_33843409的博客
09-21 152
一、交互如何实现 交互实现的前提 —— WebView允许执行JS WebSettings settings = myWebView.getSettings(); settings.setJavaScriptEnabled(true);   1.1 Java 调用 JS 调用方式： /** 注意参数的传递需要符合JS的语法，用单引号或者反斜杠转义 */ String j...
android webview addJavascriptInterface 的方法不能调用
xiealan的专栏
12-04 1万+
以前一直觉着用html5做android app是一件很鸡肋的事（勿喷，请恕小的见识少）。 后来又发现很多大公司做的app中都或多或少的使用了html元素，比如微信、qq之类。 最近在网上闲逛发现一个IDE可以使用纯html js css设计app并发布到多个平台，并且更牛的是可以直接使用它提供的js api调用各种系统原生的api。一时心动下载研究。后来发现也并不是想象中多么神奇的事情。
Android WebView在API17后addJavascriptInterface方法无效
热门推荐
夏天的夏，夏天的天。
01-26 3万+
Webview是Android平台中一个重要组件，通常是通过在Activity中嵌套一个简单浏览器，实现在线网页浏览的功能或者实现Android与JavaScript的通信，此时addJavascriptInterface方法就显得尤为重要。但熟悉的人应该会有所发现，在API 17以后，addJavascriptInterface方法就失效了，下面将详细的介绍addJavascriptInterf
Android 4.2下JS与原生交互安全实现方法
因此，本文将探讨Android 4.2环境下实现JS（JavaScript）与Native（本地代码，主要指Java/Kotlin）交互的安全方法，以及相关技术细节。 ### Android平台上JS与Native交互技术概述 Android应用通常使用Web视图组件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值