Android常见安全风险点之webview使用addJavascriptInterface风险

webview组件的接口函数addJavascriptInterface存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地java和js的交互，可以对Android移动终端进行网页挂马从而控制受影响设备。

确保只在访问可信页面数据时才使用addjavascriptInterface调用java对象方法前对参数进行检查，避免执行恶意操作。
对于4.2以上android系统应用，使用@JavascriptInterface代替addjavascriptInterface限制对于该接口的使用来源，只允许可信来源访问该接口，例如使用WebViewClient中的shouldOverrideUrlLoading()来对加载的url进行检查。