Android WebView的Js對象注入漏洞解決方案【轉】

最近在做一個項目過程中，發現了一個很嚴重的安全漏洞，這個漏洞是烏雲平臺（http://www.wooyun.org）報告出來的。 1，使用場景 我們很多時候要使用WebView來展示一個網頁，現在很多應用爲了做到服務端可控，很多結果頁都是網頁的，而不是本地實現，這樣做有很多好處，比如界面的改變不需要重新發布新版本，直接在Server端修改就行了。用網頁來展示界面，通常情況下都或多或少都與Java代

>>阅读原文<<