Androidセキュリティ勉強会「WebViewの脆弱性」
資料 本日はありがとうございました。発表可能な資料は後日 http://securedroid.org/ で公開します。 #securedroid / Androidセキュリティ勉強会 http://goo.gl/oMKuc #zusaar ENDO Yasuyuki on Twitter: "本日はありがとうございました。発表可能な資料は後日 http://t.co/9B6CHCJd で公開します。 #securedroid / Androidセキュリティ勉強会 http://t.co/VS6pk18Y #zusaar" とのこと。 twitterまとめ 2012.10.07追記 なんか資料あがってた http://ierae.co.jp/uploads/webview.pdf http://www.ustream.tv/recorded/25950587 2012.10.08追記 なん
Android WebView で https のサイトにアクセスして白画面になるのを避ける方法
追記： 指摘が多かったので書いておきます。勝手にSSLの証明書検証をスキップするアプリはセキュリティホールのあるアプリとして扱われるので注意してください。 標準のブラウザのようにダイアログを出したり、アプリでアクセスを許可しているドメインかどうかチェックしたりするべきでしょう。 あと、この方法を格別オススメしているわけではありません。あくまで対処法です。あしからず。 WebView で https で提供されている URL のサイトにアクセスしようとしたとき、証明書がオレオレ証明書だったり、Android にデフォルトで入っている信頼済証明書機関（trusted certificate authorities）に入っていない場合 SSL のエラーが発生し、処理がキャンセルされ white screen / empty screen （つまり真っ白画面）になります。 例えば、いくつかの CA
WebViewでgifアニメを表示してるとWebViewCoreThreadが動き続ける - ほげほげ（仮）
WebViewを使っていて電池の消耗が激しく調査したところ WebViewCoreThreadがずっと動き続けているのがDDMSから確認できました。 バックグラウンドに移行したときも動き続けてました。 更に色々調べたらgifアニメを表示している場合だとWebViewCoreThreadが動き続けるみたいです。 （他にも発生する可能性はあるかもしれませんが…） 解決策はonResumeとonPauseに以下の処理を付け加えるだけです。 @Override protected void onResume() { super.onResume(); mWebView.resumeTimers(); } @Override protected void onPause() { super.onPause(); mWebView.pauseTimers(); } WebViewでgifアニメを表示す
WebView の右側の隙間を埋める - スクロールバースタイルの設定
WebView は既存の PC ウェブアプリを "モバイル対応" する時に非常に強力なツールになります。 小さなスクリーンサイズに適応できるように変更。 そしてそれを WebView を前画面配置した Android アプリからみれば、ネイティブのアプリケーションと HTML によるそれとが区別付かなく作れる場合もあります。 しかし、デフォルトの WebView では良くみるとひとつ問題が発生します。 WebView の右側の隙間です。 WebView を全画面表示する WebView を全画面表示することを考えます。レイアウトファイルで WebView を fill_parent しても、URLをロードすると実際には次のように隙間ができてしまいます。 これを次のように隙間を埋める方法を紹介します。 実はこの隙間は WebView のスクロールバー領域です。 パディングせずにスクロールバー
webviewのメモリリークを回避 - 素人のアンドロイドアプリ開発日記
そのページ内で使う画像の容量がout of memoryの場合 でout of memoryが画像で発生する場合には、webviewを使うとよい。との結論を書いたのだが、webview自体もメモリリークの可能性がある為、destroyのタイミングで下記を呼び出す方がよいようだ。 _webView.stopLoading(); _webView.setWebChromeClient(null); _webView.setWebViewClient(null); _webView.destroy(); _webView = null; 読み込み中だったりすると、悪影響があるので、読み込みを止めて、ブラウザの設定を解除してから 破棄をするだけですが、基本的にwebviewを使う場合には、使い終えた際の対応は癖付けた方がよいようです。 参考：A-Liaison BLOG
WebViewClientで使える関数のまとめ - 素人のアンドロイドアプリ開発日記
最近webviewを利用しているのですが、思うように実装をされてないものが多く、割と苦労をしてしまいます。その中でもwebClientの中にはいくつかの関数を上書きして利用すると便利なのですが、まとめて載せてあるサイトがなかったので、カンタンな説明と、参考になるサイトがあるおのに関しては参照させていただいております。 使える関数というのは、次のような使い方です。 -.setWebViewClient(new WebViewClient(){ function この関数(){ } }); ■public void onLoadResource (WebView view, String url) //サイトを読み込む時にそのリソースを検証する。 ※外部サイトの際、Intentなどで、標準のブラウザに飛ばすなどで利用できる。 cf：世田谷のエンジニア ブログ ■public void onPa
Android WebView "tel:" links show web page not found
I am trying to get my android webview app to open tel: links to the phone. Every time I open up a telephone link it works great and opens up the phone. However once I am done with my call and go back to the app it is at a page that says "Web Page Not Found tel:0000000000". Then I have to hit the back button once more to get to the page that I clicked the telephone number on. Is there a way to get
Javascript 関数の戻り値を Android から取得する方法 - A Day In The Life
Android の WebView を使って Javascript 関数を呼び出すには WebView#loadUrl メソッドを使います。ただしこの方法だと関数の戻り値を取得することができません。 一番簡単で手軽な方法として Javascript の alert 関数を使って WebChromeClient クラスの onJsAlert メソッドから戻り値を受け取る方法がありますが、この方法だと alert 関数が使えなくなりデバッグするときにとても不便だったり、関数の種類が増えると戻り値の文字列解析が必要になったりとイマイチ使えませんでした。 javaからjavascriptを実行した場合の返り値の受け取り そこで JavascriptInterface を使って Javascript 関数の戻り値を取得するプログラムを作成してみました。 今回作成したプログラムの特徴は以下になります。
はてなブログ | 無料ブログを作成しよう
南関東の「いろんなところから富士山が見える」状況に驚きつづけている 大阪から東京に引っ越して３０年以上経つが、じわじわと蓄積されてきた驚きがついに閾値を超えたので筆を執った次第である。正確には「ポメラ DM250を起動してmenuキーを押して新規作成を選んだ」のだが、ポメラを持っていなかったら、さらに驚きが蓄積されていないと…
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ssl | Damian Flannery's Blog