Android WebView Java和JavaScript互動

標籤：oid   rip   obj   AC   系統   interface   工具   java代碼   load   

• Java調用JavaScript

  • mWebView.loadUrl("javascript:toast()");

  • js:

    <script language="javascript><!--提供給android的java代碼調用-->function toast(){    alert("fdsaf")      }
• JavaScript調用Java
  • WebView提供了一個名為WebSetting的工具類來實現讓WebView中的JavaScript指令碼調用android的java方法，三個步驟：
    • mWebView.getWebSetting ,調用WebSetting類的setJavaScriptEnabled方法

      webSettings.setJavaScriptEnabled(true);

    • mWebView.addJavaScriptInterface(new JavaObject(this), "javaObject");

      　　上面這種JavaScript調用java方法雖然是官方提供的，在android4.2之前的系統中，上面的用法存在極大的安全隱患，會引起WebView遠程代碼執行漏洞。從android4.2開始，google修複了這個漏洞，唯一需要修改的是對暴露給JavaScript調用的方法增加@JavascriptInterface註解

 

 

• android 4.2之前的解決辦法

Android WebView Java和JavaScript互動