我开发了一个使用 Webview 组件的 Android 应用程序。我在我的代码中使用了以下行,
webViewScores.getSettings().setJavaScriptEnabled(true);
由于这一行,它将 Lint 警告显示为 Using setJavaScriptEnabled can introduce XSS vulnerabilities into you application, review carefully.
现在我知道我可以通过将这一行 @SuppressLint("SetJavaScriptEnabled")
写在我的方法之上或在类级别来抑制此警告。但我的问题是,是否有任何替代解决方案?我的意思是我们可以通过其他方式在 Webview 中设置 Java Script Enabled 吗?
原文由 Vigbyor 发布,翻译遵循 CC BY-SA 4.0 许可协议
你必须在类级别使用它
根据我的说法,没有其他方法可以启用
JavaScript
在WebView
并且如果你的应用程序真的不需要JavaScript
然后在 WebView 中使用 dont’调用 setJavaScriptEnabled(true)。