iOS平台下基于UIWebView漏洞的研究

Research of UIWebView Component Vulnerability on iOS Platform

摘要: 现在越来越多的iOS应用程序在进行系统设计时，采用了Hybrid混合架构模式，这种模式虽然带来了跨平台开发的优势，但是也带来了一些安全问题，本文针对这一问题展开研究，总结了目前iOS平台在使用UIWebView组件时所带来的一些安全问题，并对这些安全问题做了很详尽的分析，最后针对每一个安全问题，分别提出了一个解决方案，确保在享受Hybrid模式的优势时，也保证了应用程序的安全性。

Abstract: Now more and more iOS applications adopt the Hybrid model, which not only brings the advantage of cross-platform development, but also brings some security problems. This paper summarizes the current security problems of using UIWebView components on the iOS platform and we do a very detailed analysis about these security problems. Finally, for each security problem, we put forward the corresponding solution to ensure the security of the application.