Android，确定app不会访问外部链接的情况下，还需要考虑4.2以下和js交互的安全性问题吗？

Question

所有跳转的页面都是web端写的。
交互上，本地只提供支付和拍照等少数功能，我个人觉得应该不用考虑了。

Answer 1

如果有用户生成的内容，要注意html/js的代码注入的问题。