Android 防止webview 注入

現在android 4.2以上的版本，反正注入很簡單，js交互函數加上@JavascriptInterface就ok，那低版本呢？其實很簡單別把它想的很難。 說白了總體思路是：在網頁沒加載完前，注入自己寫的js代碼，然後在onJsPrompt（） 通過反射，調取本地js交互的函數。那你會問onJsPrompt（）在哪？這個函數有什麼作用？ 1.首先這個函數是在WebChromeClient（）下的

>>阅读原文<<