Android 防止webview 注入

現在android 4.2以上的版本,反正注入很簡單,js交互函數加上@JavascriptInterface就ok,那低版本呢?其實很簡單別把它想的很難。 說白了總體思路是:在網頁沒加載完前,注入自己寫的js代碼,然後在onJsPrompt() 通過反射,調取本地js交互的函數。那你會問onJsPrompt()在哪?這個函數有什麼作用? 1.首先這個函數是在WebChromeClient()下的
相關文章
相關標籤/搜索