Android常见安全风险点之webview危险函数使用

webview中开启JavaScript、Plugin插件，文件访问等功能，可能会存在文件篡改、信息泄漏、远程代码执行等安全漏洞。

1）在android默认关闭了javascript，如果不是必要，请不要打开javascript
2）禁用webview插件功能，如果在项目中需要设置一个特定的插件，请使用setPluginState（API18）
3）关闭本地文件系统访问的示例，如果必需通过webview访问资源，可通过白名单方式打开资源访问

我要评论！

想一个你喜欢的昵称。
给一个你的常用邮箱。
想和萌萌哒的TA们说点啥。
相关推荐：
如何让开发的安卓应用隐藏桌面软件图标？
安卓手机有一些软件是在应用列表无法显示的，但它却可以运行，也可以通过其它方法启动，就是根据这个原理实现的。 教程： 1、反编译要编辑的软件，找到AndroidManifest.xml； 2、用记事本打开，找到以下字 …
Android常见安全风险点之File模式配置错误
存在内容被替换的风险，openFileOutput禁止使用MODE_WORLD_READABLE和MODE_WORLD_WRITABLE。 1. 避免使用MODE_WORLD_WRITEABLE和MODE_WORLD_READABLE模式创建进程间通信的内部存储(Internal Storage)文件， …
安卓系列之神奇的build.prop
科普下： build.prop 是Android系统中一个类似于Windows系统注册表的文件，该文件内定义了系统初始(或永久)的一些参数属性、功能的开放等。并且在 Android中虽然每一版都有自己独有的参数，但绝大部分都是 …
Android常见安全风险点之外部存储风险
sdcard存储的信息可以被其他应用任意读取，如果有敏感信息会造成信息被恶意应用获取风险。 通过内部存储存文件openFileOutput(filename, Context.MODE_PRIVATE)或者对于敏感的数据加密后存储。
Android常见安全风险点之Manifest debuggable开启
在manifest.xml中定义Debuggable项，如果该项被打开，app存在被恶意程序调试的风险，可能导致泄漏敏感信息泄漏等问题。 显示的设置manifest的debuggable标志为false
拿起手机扫一扫即可带走我！