確保evaluateJavascript 的參數一直保持可信。使用來自不信任Intent 的未處理輸入調用evaluateJavascript,會讓攻擊者在受影響的WebView 中執行有害的指令碼。
確定! 回上一頁