Androidの脆弱性（まとめ版）
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 について見つけたいきさつを記事にしました。 こちらは長いので、ざっくりバッサリ、なるべく簡潔に、何ができちゃうのか・何がヤバいのかをまとめます。 【原因】 WebViewの addJavascriptInterface()の危険性（参考）が、Android 3.x／4.0／4.1 ではWebViewそのものに存在する。 このためWebViewをそのまま使っているアプリや、WebViewのラッパにすぎない標準ブラウザに同様の脆弱性がある。（Android版ChromeはWebViewを使っていないので問題ないです） 【何ができてしまうか】 JVNに書かれている通り Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、ユーザの意
-webkit-overflow-scrolling プロパティで overflow スクロール要素を iPhone ネイティブスタイルに
► 2023 (1) ► 1月 (1) ► 2022 (1) ► 3月 (1) ► 2021 (6) ► 12月 (1) ► 11月 (2) ► 9月 (2) ► 1月 (1) ► 2020 (15) ► 12月 (3) ► 11月 (5) ► 10月 (2) ► 4月 (3) ► 2月 (1) ► 1月 (1) ► 2019 (16) ► 11月 (1) ► 9月 (7) ► 8月 (1) ► 7月 (1) ► 6月 (1) ► 5月 (1) ► 4月 (2) ► 2月 (1) ► 1月 (1) ► 2018 (22) ► 11月 (3) ► 10月 (2) ► 9月 (6) ► 8月 (4) ► 7月 (2) ► 5月 (1) ► 4月 (1) ► 3月 (2) ► 1月 (1) ► 2017 (23) ► 11月 (4) ► 10月 (3) ► 9月 (3) ► 8月 (3) ► 7
『ハイブリッドAndroidアプリ開発7つの工夫』
こんにちは。サイバーエージェントでアプリケーションエンジニアをしているkamiyaU(@fuzzy31u)です。 デビュー作girls picに続きCandyというAndroidアプリの開発を担当しました。 今回は「ハイブリッドAndroidアプリ開発7つの工夫」と題して実装上の創意工夫について触れたいと思います。 Candyとは。 女子中高生をメインターゲットとしたスマホで自分のページをデコれるサービスです。 ひとり当たりプロフィール、フォト、ブログ（アメブロと連携）の３つのページを持ちます。 さて。一見通常のWebサービスなのでWebVIewで表示するだけじゃないの？と思われるかもしれません。が、これらのデコデコしたページを管理編集するのがネイティブのお仕事。 デザイン編集に使用するパレットツールだったり アルバムを作るための画像投稿・編集画面だったり デコ絵文字をふんだんに使ったブロ
第23回 ファン待望のスマートフォン向けピグを開発！ | gihyo.jp
長らくPC用のサービスとして展開されてきたサイバーエージェントのアメーバピグだが、外出中でもピグ内で誰かとコミュニケーションしたり、あるいはゲームを楽しんだりしたいというニーズは強い。そうした声に応えるべく、iPhoneとAndroidの両方に対応した、スマートフォン版のアメーバピグがリリースされるという。 そこで今回は、この開発に従事しているアメーバ事業本部 スマートフォンディビジョンの原氏と平松氏にお話を伺った。 HTML5をフルに活用しスマートフォン対応を実現 ―― まず、現状担当されている業務を伺わせていただけますか？ 原：現在はスマートフォン向けのアメーバピグの開発をしています。基本的にはWeb技術者ですので、HTMLとCSS、JavaScriptを主に使って制作しています。 平松：私はもともとサイバーエージェントが独自に展開しているAndroidマーケットである「Ameba A
UIWebViewでWebとネイティブを相互連携させる方法について - プログラミングノート
特定のページのみUIWebViewを使ってWebページを表示することはよくあると思いますが、そのページでの処理終了したタイミングで、再びネイティブコードを実行したいというケースがあります。 PhoneGapではJSからネイティブコードを呼ぶ仕組みが実現されていますが、これと似たような仕組みを作るにはどうすればよいのか紹介します。 ネイティブからWeb呼び出し JSを実行するためのメソッドがあるので任意のタイミングでそれを利用するだけでOKです。 [webView stringByEvaluatingJavaScriptFromString:@"alert('call from native');"]; 簡単ですね。 Webからネイティブ呼び出し UIWebViewDelegateにある、ページがロードされる前に呼ばれるメソッドを利用します。 - (BOOL)webView:(UIWebVi
既存WebページのiPhoneアプリ化における開発手法の研究
ネットワークシステム研究室 指導教員 ： 坂本 直志 准教授 07ec100 ： 永塚 優輝 目次 1.はじめ 2.iPhone 2.1iPhoneとは 2.2ユーザーインターフェース 2.2.1マルチタッチスクリーン 2.2.2加速度センサー 2.2.3音声認識による操作 2.3iPhoneアプリケーション 2.4アプリケーションスタイル 2.4.1生産性型アプリケーション 2.4.2ユーティリティ型アプリケーション 2.4.3没入型アプリケーション 2.5iPhoneGUI 2.5.1ステータスバー、NavigationBar、TabBar、およびToolBar 2.5.1.1ステータスバー 2.5.1.2NavigationBar 2.5.1.3ToolBar 2.5.1.4TabBar 2.5.2Alert、Action Sheet 2.5.2.1Alret 2.5.2.2Acti
HugeDomains.com
Captcha security check firstdroid.com is for sale Please prove you're not a robot View Price Processing
WebViewにJavascriptでAndroidのAPIをたたけるインタフェースを追加する - あられねこのめも
WebViewで表示するコンテンツからjavascript経由で、AndroidのAPIをたたけるようにするJavascriptインタフェースの追加方法について。 HTML,Javascript,css3でAndroidのアプリが作れるフレームワークのJavascriptプラグインを拡張する方法でもあります。 PhoneGap(android版)やjsWaffleなどのWebViewベースのフレームワークで端末のAPIを呼び出すために行っている方法です。Titaniumもandroid版はまだWebViewがメインだったような・・・。 PhoneGap http://www.phonegap.com/ jsWaffle http://d.aoikujira.com/jsWaffle/wiki/index.php? Titanium Mobile http://www.appcelerato
Android | 閲覧履歴を前後に移動
WebViewを使いいくつかのページを移動しながら閲覧した場合には、閲覧した順に履歴を内部的に保持しています。通常のブラウザと同じく現在表示しているページから前のページに戻ったり、一度戻ってから改めて次に見たページへ進んだりといったことを行うことができます。 戻る場合には「WebView」クラスで用意されている「goBack」メソッドを使います。 goBack public void goBack() Go back in the history of this WebView. メソッドを実行すると1つ前に開いていたページへ戻ります。 進む場合には「WebView」クラスで用意されている「goForward」メソッドを使います。 goForward public void goForward() Go forward in the history of this WebView. メソッ
まこちの技術情報覚え書き WebViewとHttpClientのCookie共有（その２）
前回、HttpClientでリクエスト→クッキー保存→Webviewで共有のパターンを書いたが、 今回はその逆のパターンでWebViewでリクエスト→Cookie保存→HttpClientで共有の方法を紹介する。 WebViewでログインしてから、HttpClientでWebViewと同一サイトで認証が必要な処理等がある場合に そのHttpClientのリクエストが認証をパスする時に使えたりする（あまり需要はなさそうだが）。 今回のパターンの共有には以下のクラスを使う。 ■共有に使うクラス WebViewClient - WebViewのクライアント CookieManager - Cookie管理のクラス(取得／設定等） BasicClientCookie - ユーザが作成可能なCookieクラス CookieStore - HttpClientのクッキーの保管場所 ■ソース １． まず
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WebView の脆弱性編 - Android セキュリティ勉強会
公海555000kk线路检测—首页（欢迎您）
How can I check from Android WebView if a page is a "404 page not found"?
http://dl.dropbox.com/u/439702/slide/android-webview.html
スマートフォンブラウザ不具合特集
Android Webview POST
Access the http response headers in a WebView?
Google Code Archive - Long-term storage for Google Code Project Hosting.
WebViewBasedAuth.java
UIWebView: webViewDidStartLoad/webViewDidFinishLoad delegate methods not called when loading certain URLs