有没有可能没有WebView的安卓应用程序(用JAVA编写)有XSS漏洞(反射或存储类型)？
有可能没有WebView的安卓应用程序存在XSS漏洞。在安卓应用程序中，XSS漏洞通常是由于不正确地处理用户输入的数据而导致的。WebView是安卓提供的用于展示Web内容的组件，它提供了与Web页面进行交互的能力。如果应用程序没有使用WebView组件或没有通过WebView加载用户输入的Web内容，那么就不存在WebView相关的XSS漏洞。
然而，即使没有使用WebView，仍然有可能存在其他类型的XSS漏洞。比如，如果应用程序接受用户输入并将其作为HTML或JavaScript代码嵌入到应用程序的其他部分，而没有进行正确的输入验证和过滤，就可能导致XSS漏洞的出现。在这种情况下，攻击者可以注入恶意代码，使得应用程序在解析用户输入时执行该代码，从而导致安全漏洞。
为了防止XSS漏洞的发生，开发人员需要进行有效的输入验证和过滤。建议使用安全的编程实践，如避免直接使用用户输入的数据构建HTML或JavaScript代码，使用编码函数对用户输入进行转义，限制用户输入的字符类型和长度，以及使用安全的库和框架来处理用户输入。
腾讯云提供了一系列安全产品和服务，可以帮助开发人员保护应用程序免受XSS漏洞等安全威胁。例如，腾讯云Web应用防火墙（WAF）可以对应用程序的输入进行实时检测和阻止恶意攻击，腾讯云云安全中心可以进行安全风险检测和漏洞扫描，腾讯云内容分发网络（CDN）可以缓存和分发静态资源，并提供Web应用加速和防御功能。
更多关于腾讯云安全产品和服务的信息，请访问腾讯云安全产品官网：https://cloud.tencent.com/product/security
相关·内容
我在安卓的WebView中显示一个网页。该页面包括一个来自Vimeo的嵌入式视频。
但是当我试图在WebView中显示页面时，视频区域显示为空白。在日志中，我看到以下日志：
W/VideoCapabilities:未识别的视频/hevc配置文件4
W/VideoCapabilities:未识别的视频/avc配置文件2130706433
当使用Chrome打开网页时，视频显示得很好。
浏览 0提问于2019-06-07得票数 1
回答已采纳
2回答
假设下面的name变量的内容由攻击者控制。这一行代码易受XSS攻击吗？
console.log(name)
当我在name变量中发送一个注入时，我看到它的值由console.log打印为一个URL编码的字符串，并且它不会被解释为脚本标记格式。有没有办法利用这一点来攻击XSS？
浏览 0提问于2014-12-27得票数 1
我当时正在查看这里，并且我了解反射- does (客户端XSS)并不通过服务器端脚本，而是反射XSS (服务器端XSS)，但它们都不存储在数据库中。但是我对一个注入能做什么而另一个不能做什么感到困惑，XSS通过服务器端脚本与被注入客户端页面(脚本仍然在客户端运行)的危险是什么？此外，是否存在持久的DOM XSS(客户端XSS)注入，如果是这样的话？
浏览 0提问于2015-08-20得票数 5
回答已采纳
1回答
有几篇关于安卓/iOS WebViews中XSS漏洞的文章。我所说的WebView指的是“真实的”网页视图，而不是SFSafariViewController或Custom。
我理解XSS的主要概念。客户机XSS的一个例子可以是:将某人重定向到一个URL，其中包含一个经过操作的查询字符串。但是，谁会对WebView发起XSS攻击呢？
我自己也能想到一个例子:这个应用程序使用的是深度链接/通用链接。在这个通用链接的帮助下，应用程序将打开，一个意图将加载所请求的页面。当用户单击像https://example.com/openpage/bar?query=<script>alert(&
浏览 0提问于2019-06-24得票数 1
有没有人成功地实现了它们？寻找一些可以在安卓和ios上工作的东西，而在安卓上运行时会抛出编译错误。提前感谢！
我在katzer/cordova-plugin-local-notifications中遇到编译错误：
/Users/example/Documents/EXAMPLE/.meteor/local/cordova-build/platforms/android/src/de/appplant/cordova/plugin/localnotification/LocalNotification.java:495:
error: cannot find symbol
w
浏览 3提问于2015-11-06得票数 4
1回答
我知道Chrome的本地存储容量只能达到5MB。然而，安卓WebView也是5MB，还是更高？ 我还想知道在Android WebView上有没有更简单的方法来保存javascript对象，应用开发者是如何存储数据的？
浏览 22提问于2021-07-29得票数 0
回答已采纳
我有这个易受攻击的代码，它接受一个GET参数，并将它放入一个HTML (h1)以及一个HTML (data-text)中：
$data = $_GET["payload"];
echo "" .$data. "";
echo '';
Chrome审计师将在第一个回波(元素内)中阻止alert(1)，而不是在第二个(属性内)阻塞，即使可以通过脚本小工具执行有效负载。
为什么会这样呢？
浏览 0提问于2018-05-13得票数 2
回答已采纳
3回答
站点的本地存储值可以被xss覆盖(跨站点脚本)吗？据我在chrome和firefox中验证，一个站点的localstorage值不能被其他站点访问。谁能告诉我本地存储值是否可以通过xss从浏览器中的不同域进行读/写？
浏览 0提问于2012-12-18得票数 6
最近的是不是也对主要用Java语言编写的安卓系统构成了威胁？我已经从我的计算机上禁用并卸载了Java，因为许多人都建议保护我免受这些攻击。我也应该担心我的Android设备吗？最后，这会影响Java和/或Android设备的编程吗？
谢谢
浏览 0提问于2013-01-13得票数 5
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
2回答
我想为黑莓手机开发一些报告(这已经在网络上生活)。开发报告的方法有多少种。
我应该选择blackberry web应用程序还是本机blackberry java应用程序。有没有什么方法可以简单地打开网页中的报告，或者我需要编写黑莓代码来显示网页。(就像在安卓中，我们有webView)。
为BB mobile创建报告的任何学习参考。
浏览 0提问于2011-06-01得票数 1
回答已采纳
我用WebView为我的网站WebView创建了一个安卓应用程序。现在，我希望我的用户只从应用程序中浏览我的网站，所以我想在页脚上显示一条消息，就像Quora为在浏览器上浏览的安卓用户所做的那样。见下图以供参考：
现在的问题是，我在应用程序中使用的是webView of example.com，我想在“example.com`本身”上显示消息，所以我用来显示消息的代码也会在webView中显示。有什么方法可以检测或区分安卓浏览器和安卓webView应用程序呢？
注意:我想在网站上显示信息，而不是在应用程序中。所以提供PHP、HTML或javascript的代码，而不是Java。
浏览 3提问于2016-12-28得票数 0
我有一个WordPress网站，它是响应式的，并使用AdSense的风险。在里面。我正在为同样的目的创建一个安卓应用程序( webview )，但是在安卓webview中我想隐藏AdSense广告。
有没有办法阻止android webview上的adsense。
浏览 6提问于2017-02-20得票数 0
我想在Java中使用类库Primefaces生成某些报告，然后在安卓应用程序的WebView中显示它们，只显示表。
有人这么做过吗？
HTML5，Java的所有有趣之处，在安卓系统的WebView中都能很好地工作吗，就像它们在浏览器中工作一样，比方说，Chrome？
浏览 3提问于2015-06-28得票数 0
回答已采纳
1回答
QML缓存
、、、
我在我的安卓应用程序中使用WebView (导入QtWebView 1.1)。难道真的没有办法在WebView中做这样简单的事情，比如重置cookie或清除缓存吗？如果我需要这个，并且可能是另一个简单的设置控制，我必须用android本机编写我的应用程序，并使用android本机webview？
编辑:我的问题被标记为重复，但我问的是QT/QML中的WebView，而不是Android的原生WebView。
浏览 2提问于2017-01-17得票数 3
我有一个WebView，它与其内容高度相适应：
with(this.settings) {
javaScriptEnabled = true
allowFileAccess = true
displayZoomControls = false
builtInZoomControls = false
cacheMode = WebSettings.LOAD_NO_CACHE
layoutAlgorithm = WebSettings.La
浏览 2提问于2020-06-09得票数 0
回答已采纳
我正在尝试在安卓系统中获取我的WebView的选定文本。我知道Android不会让我们用正确的方式来获得它。
我在互联网上找到的一个解决方案是使用反射。这是我使用的代码：
Region result = null;
try {
Object[] params = null;
Method nativeGetSelection = WebView.class.getDeclaredMethod("nativeGetSelection");
nativeGetSelection.setAccessible(tr
浏览 0提问于2014-03-21得票数 1
最近，我们都听说了任何低于KitKat的安卓版本的WebView都存在安全漏洞。知道谷歌不打算打补丁，有没有人知道WebView的一个替代实现，可以修复所有安卓版本的安全漏洞？
浏览 1提问于2015-01-15得票数 0
2回答
我是一名安卓开发人员，最近我知道了。我可以通过android WebView (java代码)获得网页的源代码。
然而，对于我的新网站，android Webview不能加载网页，但GeckoView可以。现在我想通过GeckoView获得一个网页的源代码。有没有人知道解决这个问题的方法？
提前感谢
浏览 6提问于2019-09-17得票数 0
我正在使用webview创建一个安卓应用程序，导航到我的网站，但网站的一些内容是flash。有没有办法让webview播放flash视频？
我已经尝试将myWebView.getSettings().setMediaPlaybackRequiresUserGesture(true);行添加到MainActivity.java中，并将android:hardwareAccelerated="true"添加到AndroidManifest.xml文件中。
我希望我的应用程序能与webview一起播放flash视频。
浏览 0提问于2019-03-26得票数 0
我不是一个喜欢电脑的人，但出于好奇，我最近开始学习PHP来编写我自己的网站，我还读过一些web应用程序中存在的最常见的漏洞。我了解有关跨站点脚本漏洞的基本知识。因此，当用户的输入未被正确过滤并在页面正文中使用时，就会发生XSS攻击，因此攻击者可以将javascript/vbscript代码等内容注入浏览器，并在客户端执行类似劫持cookie并将其保存在数据库中的操作。
但是XSS和Dom之间有什么区别呢？两者之间是否存在根本的区别？DOM漏洞会带来更高的安全风险吗？如果是，怎么做？如何在web应用程序中查找Dom XSS漏洞？我在互联网上找到了一些东西，但其中一些是为了我目前的理解水平而提出的
浏览 0提问于2014-02-21得票数 9
回答已采纳
我看到了一些自相矛盾的证据，证明了在安卓的WebView中支持WebRTC的问题，我想知道是否有人知道谷歌未来在WebView上支持WebRTC的计划。
一方面，我读过保罗·爱尔兰的一篇文章，声称WebRTC将在安卓WebView上得到支持，我也通过查看看到了同样的道理。
然而，WebRTC实际上并没有在WebView上工作，我发现有帖子说 (没有给出理由，我只能猜测谷歌急于将基于Chromium的WebView应用于KitKat，并减少WebRTC和WebGL等复杂的东西被排除在外)。
有没有人知道谷歌是否计划增加对安卓WebRTC WebView的支持，以及什么时候？
浏览 2提问于2014-06-01得票数 12
回答已采纳
1回答
在某些平台上显示和隐藏导航菜单
、、、、
我对网站上显示的菜单有疑问。
所以我的问题是:我安装了一个从互联网上拉出网站的安卓应用程序-- WebView。所以在网站上有几个类别，当点击其中的一些类别时，应用程序将转到新的在线网站(WebView中的Joomla网站)。
所以，有没有机会有人从经典浏览器(没有安卓应用程序)来显示导航栏，但从WebView中的安卓应用程序来隐藏导航栏。
谢谢
浏览 0提问于2015-03-04得票数 0
2回答
有没有可能找到一个用于人脸识别的Java库，因为我似乎找不到任何库，而且我找到的都是用c++编写的，而且我的程序中已经用Java编写了，既然我是在安卓平台上开发的，有没有安卓的API或库？
浏览 0提问于2011-05-15得票数 2
我有一个webview，在我的活动的onPause上，我正在调用webview.onPause()，但是它似乎不工作，音频继续播放。我用来测试这个的网站是这个网站：
那么，什么才是正确的方法呢？我用的是安卓4.3。
谢谢。
浏览 7提问于2014-03-19得票数 1
1回答
我刚开始开发安卓应用，我设计了一个完全基于WebView显示的应用，现在我观察到性能太慢了，有没有人能给我一些建议，我该如何提高应用的性能？
谢谢，Niki.l
浏览 2提问于2011-05-10得票数 0
回答已采纳
我正在开发WebView，并使用WebView安卓系统打开一个网站。网站的菜单栏在移动浏览器中运行良好，但是当我在WebView安卓中打开网址/网站时，菜单栏就不能工作了。
在Android WebView中打开时(菜单栏不响应)
在移动浏览器中打开时
下面是我用来在WebView中打开URL的代码：
WebView mWebView = (WebView) findViewById(R.id.webview);
WebSettings mWebSettings = mWebView.getSettings();
mWebSettings.setJavaScriptEnab
浏览 4提问于2017-11-17得票数 3
回答已采纳
安卓WebPage在打开嵌入了WebPage标签的安卓活动时显示net::ERR_ACCESS_DENIED
我尝试在Android Manifest中提供权限。
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
webview：
WebView webView;
webView = (WebView
浏览 0提问于2019-05-26得票数 11
1回答
我正在加载安卓WebView的web应用程序。我添加了history.back()，用于在JavaScript中单击html按钮。它在安卓系统WebView版本- 55.02883.91升级安卓系统WebView之前运行良好，但在将WebView升级到Android系统WebView版本- 63.0.3239.107之后，它停止工作，甚至没有抛出任何错误。
$("#backButton").on("click", function() {
history.back();
});
安卓最新的WebView不支持history.back()，有什么替代的方法吗？
浏览 6提问于2017-12-18得票数 0
回答已采纳
4回答
我试图在我的安卓应用程序中使用运行时。我在安卓4+上试过这个。
我得到了一些js & html代码，它非常适合我。但它的工作方式并不像android的webview。在webview中，我可以从java代码调用javascript函数。但我在人行横道上找不到任何选择。有什么想法吗？
谢谢
浏览 15提问于2014-07-06得票数 4
回答已采纳
3回答
我有一个webview安卓应用程序打开一个网页，其中包含一些HTML5/ JavaScript代码。我希望将一些值从应用程序的android端传递到浏览器端。所以我想从Android写入HTML5本地存储，然后网页的Javascript部分读取本地存储中的值。
Android webview如何写入HTML5本地存储？
或者，android有没有一种方法可以将一些值传递给它加载的页面的javascript？(不必重新加载整个页面)比方说，将某些内容写入HTML5本地存储，然后javascript代码从HTML5本地存储中读取该内容。
它不同于。我需要一种方式写入到HTML5本地存储由安卓
浏览 0提问于2017-05-19得票数 14
回答已采纳
如何通过WebView或Phonegap在安卓中获取所有可能的安卓设备信息
PackageInfo pinfo = getPackageManager().getPackageInfo(getPackageName(), 0);
int versionNumber = pinfo.versionCode;
String versionName = pinfo.versionName;
浏览 0提问于2013-03-29得票数 0
回答已采纳
我决定测试一下，当应用程序在后台时，phonegap是否是实时的。
function test2(x){
$('<div></div>', {text: x.cmd}).appendTo($('#list'));
}
$(function(){test2({cmd:"start"});});
function cb_pause(){test2({cmd:"pause"});}
function cb_resume(){ test2({cmd:"resume"});}
functi
浏览 57提问于2014-02-02得票数 18
回答已采纳
我有一个小的HTML/CSS/JS应用程序。我想让它在安卓上传输。我知道可以使用React Native或WebView来实现，但由于我的应用程序很小，所以我决定使用WebView。HTML和CSS运行良好，但JS不好。下面是代码： public class MainActivity extends AppCompatActivity {
protected WebView calculator;
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate
浏览 23提问于2020-12-05得票数 0
回答已采纳
我知道XSS漏洞可以用来在受害者的浏览器中执行一段javascript代码。
可以利用它的一个明显的方法是，如果它可以被用来破坏受害者的cookie。甚至可以加载一个提供恶意软件服务的iframe。
还有没有其他方法可以利用XSS？
浏览 3提问于2016-05-01得票数 0
我知道微软提供了一个工具，告诉你关于coss网站，脚本攻击等。该工具是
但是，有没有你用过的.NET应用程序的类似工具，哪一个在ASP .Net应用程序中被广泛使用？
浏览 0提问于2010-05-15得票数 2
回答已采纳
3回答
安卓WebView: WebGL在某些设备上不起作用
我在android应用程序中使用Webview。任务是在屏幕上添加WebGL交互元素。应用程序具有minSdk v21。谷歌宣布他们在WebView v36中支持WebGL。我使用html5test.com页面和我的测试网页检查WebGL状态。
我的测试设置: Google Nexus 6P - Android 6.0.1，webView v48 - WebGL OK
索尼Xperia Z2 -安卓5.1.1，webView v48 - WebGL正常工作
三星Galaxy Note4-安卓5.1.1，webView v48 - WebGL
浏览 5提问于2016-03-02得票数 2
我即将为一个拥有大量实时数据的客户启动一个项目。
我将使用trigger.io构建两个移动应用程序，以及一个web UI，所有这些都需要保持同步。
我计划在我的Node.js后端使用Socket.IO的WebSocket实现来实现webapp和移动应用。这将在iOS和现代web浏览器上工作得很好。
然而，Android的webview根本不支持websockets。而且，如果socket.io在安卓系统上使用长时间轮询后备功能，那么它只会破坏移动应用程序用户的数据计划。
我想知道:有没有可能在trigger.io安卓上实现Java WebSockets，然后将其公开给WebView？存在用于p
浏览 1提问于2013-05-22得票数 8
1回答
我正在开发一个安卓应用程序，我的计划是向用户显示一个WebView，因为它对我来说更容易用HTML语言编写代码。这个应用程序应该维护一些信息。
理论上，我应该使用原生方法将我的应用程序连接到SQLite数据库。因为我想使用WebView，所以我正在寻找一些直接从WebView访问数据库的方法。
是否可以从WebView访问SQLite数据库？有没有什么替代方案可以让我用HTML创建应用程序？
浏览 1提问于2016-08-04得票数 0
我当前的安卓应用程序使用WebView来允许用户搜索科学期刊(文章)。
当我试图浏览到谷歌奖学金时，我会收到一个屏幕，上面写着
We're Sorry... ...but your computer or network may be sending automated queries. To protect our user's we can't process your request right now.
"automated query“是什么意思？我的webView只是尝试加载学术网址，为什么谷歌用户需要保护呢？
这是否意味着谷歌学者永远无法通过安卓W
浏览 11提问于2017-07-19得票数 1
回答已采纳
我正在尝试在不使用WebView的情况下为安卓应用程序分配cookies。所以我有受授权保护的/login url和/api/* url。我想在正确登录后发送cookie，并使用此cookie从/api/*获取受保护的urls如何在安卓应用程序中实现cookie？
浏览 9提问于2019-09-11得票数 0
我想从加载到我的WebView中的超文本标记语言页面截取一个'onclick‘函数。
<div class='button' onclick="location.href='http://do_something';">
<span>
Click Here
</span></div>
这是我感兴趣的HTML页面上的单击事件，但不幸的是，我的WebClient的'shouldOverrideUrlLoading()‘方法根本没有触发这个单击。
当我像这样改变上面的HTML按钮时(如
浏览 17提问于2020-05-22得票数 2
回答已采纳
我在eval()站点的JavaScript代码中找到了HackerOne。
我找不到函数的调用位置，所以为了测试这个漏洞，我用Chrome控制台编写了这个方法和一个JavaScript警报。警报已执行。
该公司声明，他们对自己的XSS不感兴趣.eval()被认为是自XSS吗？
浏览 0提问于2019-03-29得票数 1
1回答
webView.loadUrl("javascript:myFunction();");
对我不起作用。
有没有其他方法可以从安卓活动中调用在MyController.js中编写的Sencha函数？
我没有使用PhoneGap -相反，我直接从web视图运行Sencha应用程序。
有没有办法直接从android activity调用sencha控制器函数？如下所示：
this.getApplication().getController('ControllerName').doSomething();
浏览 3提问于2013-01-22得票数 1
我在我的安卓应用中使用了WebView。我想在用户单击按钮时运行Push Notification。有人能帮我提供java代码来处理WebView的onClick按钮吗？
浏览 0提问于2018-08-18得票数 3
1回答
安卓用户界面中的WebView
、、、、
你怎么认为，在安卓系统上使用WebView+html+java脚本制作用户界面好吗？应用程序中的所有对话框都会打开新的WebView，其中包含与Java处理程序绑定的html页面。
浏览 0提问于2011-10-15得票数 0
我想播放html5视频在安卓webview.My的html文件是位于localhost.In的浏览器，视频是开始播放automatically.no需要点击播放button.But在安卓网页视图它是不会开始，直到点击播放按钮。
Html：
<body onload="init()">
<div id="pagewrap">
<video id="player" width="700" height="390" controls=
浏览 5提问于2014-06-25得票数 0
在我正在测试的一个应用程序中，他们允许输入域名，存储域名，当他们在浏览器上打印域名时，会在域名的开头连接"http://“”。因此，如果您输入"google.com"，则它们会创建如下链接：
<a href="http://google.com"> google </a>
因此，如果您尝试输入“javascript:警报(1)”，则链接将是
<a href="http://javascript:alert(1)"> google </a>
如果它们在开始时不连接"http://“”，
浏览 0提问于2019-06-11得票数 1
这是一个一般性的问题。我在Google上找不到任何答案，所以在stackoverflow上询问。
一些android应用程序在活动(操作栏)的顶部有购物车按钮。例如，我已经附上了亚马逊安卓应用程序的图像。所有的产品都会通过webview列出，当用户在亚马逊上下订单时，订单车会更新为从0到1的数字，这是在操作栏中。这种升级很可能发生在安卓系统中，从webview到安卓系统中使用的一些小工具。
有没有人可以让我们知道这是如何实现的，或者整个活动本身就是webview？我想知道他们在使用什么小工具，以及他们是如何更新活动中的购物车的。
任何指向示例的指针都会非常有帮助。
附件是亚马逊安卓应用程序屏幕
浏览 3提问于2012-08-14得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
