[B! Android][WebView] mamuchiのブックマーク

Androidの脆弱性を見つけちゃった話

JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性が公表されました。不肖私が昨年9月にIPAに届け出たものです。これまでは情報非開示依頼があったので多くを語ることができませんでした。ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって（PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか）、そういえば addJ

mamuchi 2013/12/19

リンク

Android のメモリ管理は大変です

■理想 AndroidってJavaだからメモリ管理なんてしなくてもいいよね！！なんて思っていた時代が私にもありました・・・ ■現実 @Override protected void onDestroy() { super.onDestroy(); // 画面が回転した時など、Activityが破棄されるときに呼び出されます // すべてのメモリはここで開放します // - 特に危険なのが内部クラス（MyWebChromeClientなど）、正しく開放しないとActivityが開放されません // - セットしたbackgroundのcallbackもnullにしないと開放が行われません // - webViewのdestroy()を忘れると後からGCが走ったときにVMがクラッシュします this.webView.stopLoading(); this.webView.setWebChro

mamuchi 2012/08/06

リンク

アプリ内のHTMLファイルをWebViewで表示する | Android apps and books

本ではWebViewについてほとんど触れてませんが、Google Maps JavaScript API V3を使うコラムで、WebViewを使うと書いてあります。本文ではサーバを用意してそこから読み出すように書いていますが、サーバを用意するのは面倒なので、リソースとしてHTMLファイルや画像ファイルを用意して読み出したいと思うのは当然でしょう。そういう場合は、WebViewクラスのloadUrlメソッドにURLとして “file:///android_asset/filename.html” の様に指定することでプロジェクトの中でassetsという名前のフォルダのファイルを参照することができます。フォルダ名がassetsで参照がandroid_assetとsが無いのは、多分間違いが残ってしまったのでしょう、名前が異なるのが正しいので注意が必要です。さて、問題はこのassetsフォ