スマートフォンアプリへのブラウザ機能の実装に潜む危険 ――WebViewクラスの問題について
はじめに AndroidにはWebViewと呼ばれるクラスが用意されています。簡易的なブラウザの機能を提供しているクラスで、URLを渡してHTMLをレンダリングさせたり、JavaScriptを実行させたりすることができます。内部ではWebKitを使用しておりAndroidの標準ブラウザと同じような出力結果を得ることができるため、このクラスを使用することで簡単にWebブラウザの機能を持ったアプリケーションを作成できます。 しかし、その簡単さ故、使い方を誤ったり仕様をよく把握していなかったりすると、脆弱性の元になります。今回はこのWebViewクラスの使い方に起因する脆弱性について見ていくことにしましょう。 WebViewクラスとJavaScript WebViewクラスを使用した場合、注意しなければならないのはJavaScriptを有効にした場合です。デフォルトではJavaScriptの機能
WebViewを使ってWebサイトを表示する方法 WebKitからアプリ、アプリからWebKitへの連携処理 - [サンプルコード/Androidアプリ] ぺんたん info
WebViewを使ってWebサイトを表示する方法 WebKitからアプリ、アプリからWebKitへの連携処理 Androidでは端末内のWebkitブラウザを使用して、簡単にアプリ内にブラウザ表示をさせることができます。 WebViewを使用する基本 ブラウザ(WebKit)からアプリへ処理を渡す方法 アプリからブラウザ(WebKit)へ処理を渡す方法 ローカルのHTMLファイルを表示させる方法 [参考記事] WebViewの設定一覧 WebViewを使用する基本 アプリ内でブラウザを表示させるにはlayoutにWebViewを使用します。 またアプリから外部にアクセスするため、AndroidManifest.xmlにINTERNET権限の設定を追記します。 これは忘れやすいので注意します。 [参考記事] AndroidManifest.xml の permission一覧 Android
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AndroidのWebViewを使う
