在InputReader从EventHub中获取输入事件，包含触摸屏事件、物理按键事件等，然后转交给InputDispatcher线程，InputDispatcher经过筛选，过滤输入事件。对于触摸事件通过调用findTouchedWindowTargetsLocked()函数找到合适的InputTarget，然后通过dispatchEventLocked()->pre..
分类：
移动开发 时间：
2014-11-25 10:59:31
阅读次数：
524
跨站点脚本是开发过程中经常需要考虑的安全问题。此种情形发生在允许用户直接输入html、javascript脚本时。在下述的website中，我们并没有过滤输入的内容，导致一些安全漏洞。
如果在输入框中输入由包围的内容，当页面被加载的时候，脚本将被执行，每次均将在前端展示。例如，如果输入alert(’hello’)并保存，每次浏览此页面时，都将看到alert的窗口。
嵌入页面的javas...
分类：
其他好文 时间：
2014-09-03 11:22:56
阅读次数：
307
在InputReader从EventHub中获取输入事件，包含触摸屏事件、物理按键事件等，然后转交给InputDispatcher线程，InputDispatcher经过筛选，过滤输入事件，对于触摸事件通过调用findTouchedWindowTargetsLocked()函数找到合适的InputTarget，然后通过dispatchEventLocked()->prepareDispatchCy...
分类：
移动开发 时间：
2014-07-16 17:15:12
阅读次数：
370
