javajs引擎缺点

JavaScript017

javajs引擎缺点,第1张

不安全。根据查询javajs相关资料显示,javajs引擎缺点是不安全。由于Javascript运行在浏览器上,用户可以看到这些代码,因此存在安全隐患。黑客可以通过很多方式,让用户执行提前设计好的恶意代码,获取用户信息和替用户执行某些操作,所以在开发之前,要把潜在的安全问题和解决办法搞清楚,比如XSS攻击,CSRF攻击,SQL注入以及相关的防范等。

1、设置JS_ENGINE变量。有两个值:jsc,v8。这是最方便的方式

2、如果JS_ENGINE变量没有设置,或者设置的值不是jsc,v8其中的一个的话,这个makefile会选择一个默认的引擎进行编译。

对于默认引擎的选择,主要取决于两个变量ARCH_ARM_HAVE_VFP(是否支持VFP)和USE_ALT_JS_ENGINE(与安装buildbot有关,这里不考虑,略过)。如果ARCH_ARM_HAVE_VFP为true的话,系统默认JS引擎选择v8,否则选择jsc

引擎确定后,接下来把JS引擎编译为.a静态库libv8.a(使用v8引擎)或libjs.a(使用jsc引擎)

最后,编译libwebcore.so

v8引擎位于/external/v8下面,编译libwebcore.so时需要libv8.a。所以,如果是在/external/webkit下面使用mm的话,一定要确保v8已经被编译过了

其实网上有很多方法

/** 加载脚本引擎,并在java中调用js方法 */

public void test2(){

ScriptEngineManager manager = new ScriptEngineManager()

ScriptEngine engine = manager.getEngineByName("javascript")

try {

String str="2&1"

Double d = (Double) engine.eval(str)

Integer i=d.intValue()

System.out.println(i)

} catch (ScriptException ex) {

ex.printStackTrace()

} }

/*

* 在java中调用js,jdk1.6中有加载js引擎类,然后由它来调用js方法。

* 并通过JDK平台给script的方法中的形参赋值

*/

public void test(String name)

{

ScriptEngineManager sem = new ScriptEngineManager()

/**sem.getEngineByExtension(String extension)参数为js

sem.getEngineByMimeType(String mimeType) 参数为application/javascript 或者text/javascript

sem.getEngineByName(String shortName)参数为js或javascript或JavaScript

*/

ScriptEngine se = sem.getEngineByName("js")

try

{

String script = "function say(){ return 'hello,'"+name+"}"

se.eval(script)

Invocable inv2 = (Invocable) se

String res=(String)inv2.invokeFunction("say",name)

System.out.println(res)

}

catch(Exception e)

{

e.printStackTrace()

}

}

/** 演示如何将java中对象作为js中全局变量,同时演示将file类赋给脚本语言,并获得其属性。

*/

public void testScriptVariables()

{

ScriptEngineManager sem=new ScriptEngineManager()

ScriptEngine engine=sem.getEngineByName("js")

File file=new File("c:\\1.txt")

engine.put("f", file)

try {

engine.eval("println('path:'+f.getPath())")//无法使用alert方法

} catch (ScriptException e) {

e.printStackTrace()

}

}

/*

* 演示如何在java中如何通过线程来启动一个js方法

*/

public void testScriptInterface() throws ScriptException

{

ScriptEngineManager sem=new ScriptEngineManager()

ScriptEngine engine=sem.getEngineByName("js")

String script="var obj=new Object()obj.run=function(){println('test thread')}"

engine.eval(script)

Object obj=engine.get("obj")//获取js中对象

Invocable inv=(Invocable)engine

Runnable r=inv.getInterface(obj,Runnable.class)

Thread t=new Thread(r)

t.start()

}