android中设置支持javascript会引入xss变量到你的程序中，请检查清楚

Using setJavaScriptEnabled can introduce XSS vulnerabilities into you application, review carefully.

如何理解上面这句英语啊？？

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

2条回答

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
HuangShuiXiang 2016-03-21 15:13
关注
你指的是在webView上设置支持JavaScript么？

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

查看更多回答(1条)

报告相同问题？

关注问题

android中设置支持javascript会引入xss变量到你的程序中，请检查清楚 android javascript
2016-03-21 13:43

回答 2 已采纳你指的是在webView上设置支持JavaScript么？
微信小程序 font-family 的字体怎么设置成楷体？ xss 前端微信小程序
2022-04-15 21:57

回答 1 已采纳自己引入字体包，然后再引用，不同手机都有自己的默认字体，所以需要自己引入
测试站内短信xss<a onmouseover="while(1)alert(1)">不要移动到这里</a> javascript xss
2021-11-05 11:40

回答 1 已采纳就测试看，等下删除
微信小程序开发（1）
2023-06-16 15:55

时雨h的博客小程序是一种全新的连接用户与服务...除了前端开发，JavaScript还可以用于后端开发，例如使用Node.js技术进行服务器端编程。同时，JavaScript也是一门学习曲线较为平缓的语言，让初学者能够快速入门，并逐渐深入掌握。
jquery dom型xss手工利用 javascript jquery xss 有问必答
2022-06-07 17:34

回答 2 已采纳贴出来的代码没看到具体html操作，notice这个扩展应该用到相关的html方法，可能存在xss注入漏洞，检查notice扩展的代码，相关参考 jquery html方
为什么我这个xss不运行 javascript xss 前端
2022-09-19 20:45

回答 3 已采纳设置dom的innerHTML，里面的js代码并不会执行，虽然是蓝色的，vue的xss注入一般通过v-html绑定富文本，但是包含script不会执行改为dom事件，比如img的onerror事件来自
如何清理javascript中使用的参数？ javascript php xss
2016-01-06 08:57

回答 3 已采纳 First remove all illegal characters from the $redirect_lp variable, then check if it is a valid UR
JavaScript面试题
2024-04-05 00:11

golove666的博客 JavaScript高频面试题。
在Golang中实施XSS保护 xss
2017-05-26 13:29

回答 1 已采纳 You can use reflection to loop over the fields and escape the string fields. For example: myStruc
程序里用了setAttribute(Stirng name, Object o)方法，如何对这个方法做xss处理 java xss
2023-03-25 18:20

回答 1 已采纳参考GPT和自己的思路：你的代码是实现一个自定义的HttpServletRequestWrapper，用于在setAttrubute()方法中对传入的参数进行XSS处理。具体来说，stripXSS()
XSS和CSRF有哪些相同点，xss和csrf如何打组合拳？ javascript web安全有问必答网络安全
2022-10-11 19:24

回答 4 已采纳共同点为：将一些隐私数据像 cookie、session 发送给攻击者，将受害者重定向到一个由攻击者控制的网站，在受害者的机器上进行一些恶意操作。
JavaScript入门
2023-11-20 15:05

triumph_421的博客 var person = { name:"kaixuan", age : 19, tags : ['js', 'java', 'web', '...'] } 取对象的值 person.name > "kaixuan" person.age 19 2.4 严格检查模式 es6才支持严格检查模式，需设置好。 Title 3.数据类型 3.1...
xss post发现每次抓到的页面都是表单页面，如何解决？ html5 javascript 有问必答问答团队
2021-05-25 20:11

回答 3 已采纳 <form method="post" action="这是目标页面"> action=“提交地址”，不能写中文在这里，要写url
【软件开发规范四】《应用系统安全编码规范》
2022-07-18 08:00

再见孙悟空_的博客为落实《信息安全策略》的要求，有效加强应用系统安全管理，提升应用系统安全编码能力，指导开发团队有效进行应用系统安全编码，特制定本规范。
JavaScript
2022-03-27 21:47

小张学编程的博客 1、什么是JavaScript 1.1、概述 JavaScript是世界上最流行的脚本语言，因为你在电脑、...Flash背后的ActionScript曾经流行过一阵子，不过随着移动应用的兴起，没有人用Flash开发手机App，所以它目前已经边缘化了。相
没有解决我的问题, 去提问

悬赏问题

¥15 素材场景中光线烘焙后灯光失效
¥15 请教一下各位，为什么我这个没有实现模拟点击
¥15 执行 virtuoso 命令后，界面没有，cadence 启动不起来
¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
¥20 有关区间dp的问题求解
¥15 多电路系统共用电源的串扰问题
¥15 slam rangenet++配置
¥15 有没有研究水声通信方面的帮我改俩matlab代码
¥15 ubuntu子系统密码忘记
¥15 保护模式-系统加载-段寄存器