我如何理解edittext中的javascript或jquery代碼？

Question

我有一個edittext，用戶可以寫一些東西並發布我的服務器。 我想知道如何控制包括javascript ， jquery或其他行為不良的文本？

我應該解決這個android方面還是webservice方面？ 我使用MVC 4.5（我的意思是應該解決C＃問題嗎？）

提前致謝

Answer 1

我認為您應該將其移至服務器端。

為什么呢 因為如果有人想對您的后端做壞事，那么他可以輕松地直接用他的計算機來完成它，從而繞過您的Android內容凈化。

他只需要在PC上啟動Wireshark（或者，如果您使用HTTPS或SSL，則可以使用代理執行MITM），聆聽您的Android應用和服務器之間的對話，然后使用該信息對他的計算機進行攻擊。

許多API不夠安全，因為人們仍然認為人們無法在應用程序外部訪問它，這是錯誤的，他們可以。