webview攻击面浅学

https://bbs.kanxue.com/thread-273867-1.htm

什么是 WebView？

Android内置webkit内核的高性能浏览器,而WebView则是在这个基础上进行封装后的一个 控件,WebView直译网页视图,我们可以简单的看作一个可以嵌套到界面上的一个浏览器控件。也就是说，我们可以直接在app中拉起一个网页，这样方便快捷，同时也可以减少开发量，当然也会存在安全问题。

webview的使用方式

//方式一：加载一个网页
webView.loadUrl("http://www.baidu.com");

//方式二：加载应用资源文件内的网页
webView.loadUrl("file:///data/local/tmp/xx.html");

//方式三：加载一段代码
webView.loadData(String data,String mimeType, String encoding);