javascript - Android中，JavaScript接口(interface)注入(inject)漏洞

Question

我的应用程序收到了来自 Google PlayStore 的[针对 JavaScript 接口(interface)注入(inject)漏洞的修复]。

在非https网页中通过javascript接口(interface)进行Webview控制。

这是我的解决方案。

这个问题是否正确？或者如何修改？

public boolean shouldOverrideUrlLoading(WebView view, WebResourceRequest request) {

    if(request.getUrl().getHost().equals("mydomain.com")) {
        view.addJavascriptInterface(new MyJavaScriptInterface(), "myview");
    } else {
        view.removeJavascriptInterface("myview");
    }
    return super.shouldOverrideUrlLoading(view, request);
}

Answer 1

我使用 https url 解决了。我在我的网站上安装了一个 ssl 证书。