注册登录

2***@qq.com

2***@qq.com

发布：2018-07-06 12:26
更新：2018-07-06 21:35
阅读：1354

webview 安全漏洞问题

分类：HBuilder

Webview

Webview组件存在远程代码执行漏洞，ssl证书验证漏洞，组件应用克隆漏洞。
这种问题扫描方给出的建议是:代码中存在一些方法可以获取一些用户信息，密码，网络地址等，最好将这些方法更改 .请问这种怎么解决啊

2018-07-06 12:26 负责人:无分享

1 个回复

DCloud_heavensoft

这种扫描都是针对原生应用不是针对HTML5+这种网页应用的。
5+引擎是把os的api都暴露出来给开发者使用，使用不当会造成漏洞，这个做原生开发也一样。
关键是你的app有没有使用不当。
常见的安全隐患是webview load了在线的url，且不是https的，这样使用就会造成中间人攻击劫持。

该问题目前已经被锁定, 无法添加新回复