Android 防止webview 注入

现在android 4.2以上的版本,反正注入很简单,js交互函数加上@JavascriptInterface就ok,那低版本呢?其实很简单别把它想的很难。 说白了总体思路是:在网页没加载完前,注入自己写的js代码,然后在onJsPrompt() 通过反射,调取本地js交互的函数。那你会问onJsPrompt()在哪?这个函数有什么作用? 1.首先这个函数是在WebChromeClient()下的
相关文章
相关标签/搜索