cn.jpush.android.ui.FullScreenView.java使用WebView的设置项要求

用户6836518
2021-08-09 06:45 29 1

我们的app是教育类的,要求比较高,所以需要打开webview的时候配置一下

应用程序一旦使用WebView,同时支持File域,并打开了对JavaScript的支持,就能利用JavaScript的延时执行,绕过File协议的同源检查,并能够访问应用程序的私有文件,导致敏感信息泄露。

2个回答

热门排序