2011-07-22 32 views
1

剛接觸HTML/Java腳本。有興趣尋求下列問題的答案。HTML5應用程序安全問題

  1. HtmL5應用程序 - 安全性是如何控制的? (權限/功能)。 JavaScript安全性。平臺級別(如某些移動平臺)安全性如何映射到JavaScript安全性。如果我想在手機中使用這些HTML應用程序,移動框架是否會保護安全?
  2. 第三方開發人員如何請求這些功能(如從HTML5/Java Script中刪除聯繫人或文件)。

回答

1

HTML5在安全性方面沒有帶來任何根本性的新增功能。您的腳本將在沙箱中運行,並且無法訪問任何其他API,而不是由它們運行的​​平臺所公開的API。您將在所選平臺的文檔中瞭解這些API。例如,Symbian網絡應用程序暴露了certain APIs,允許開發人員獲得有關係統的一些信息。您不需要「請求」這種功能,您只需使用它。其他平臺可能會施加額外的要求。

+0

感謝Tomas如果我正確理解你,html應用程序將被捆綁爲特定於該平臺的沙箱。對於Android來說,它可以被捆綁成一個apk。並且這個apk將使用平臺apis。因此,所有的安全問題都需要由暴露API的平臺來處理,而不是應用程序本身? – SSM