我可以從android中的Javascript中讀取sharedpreference嗎？

在我的Android應用程序中，如果我從網絡URI下載了一些JavaScript，那麼JavaScript是否可以讀取我的本機文件，如共享首選項或我存儲在應用程序位置的其他文件？我可以從android中的Javascript中讀取sharedpreference嗎？

任何想法？

2012-10-17 Akshat

一般來說，沒有。如果它在WebView中運行，並且你有鉤子（通過addJavascriptInterface()），並且你下載的JS代碼知道（或猜測）它們是什麼，它可能會調用它們。這在技術上可能導致它讀取文件。

2012-10-17 05:44:10

是的，這也是我的想法。除非JS知道我的addJavascriptInterface（）對象，否則他們不能這樣做。 – Akshat

當然，Android代碼很容易被翻轉，所以不難發現。如果您使用的是JS接口，請確保它們只做最低限度的檢查參數等。基本上，所有輸入都可能是惡意的。 –

回答