2011-07-22 73 views
1

刚接触HTML/Java脚本。有兴趣寻求下列问题的答案。HTML5应用程序安全问题

  1. HtmL5应用程序 - 安全性是如何控制的? (权限/功能)。 JavaScript安全性。平台级别(如某些移动平台)安全性如何映射到JavaScript安全性。如果我想在手机中使用这些HTML应用程序,移动框架是否会保护安全?
  2. 第三方开发人员如何请求这些功能(如从HTML5/Java Script中删除联系人或文件)。

回答

1

HTML5在安全性方面没有带来任何根本性的新增功能。您的脚本将在沙箱中运行,并且无法访问任何其他API,而不是由它们运行的​​平台所公开的API。您将在所选平台的文档中了解这些API。例如,Symbian网络应用程序暴露了certain APIs,允许开发人员获得有关系统的一些信息。您不需要“请求”这种功能,您只需使用它。其他平台可能会施加额外的要求。

+0

感谢Tomas如果我正确理解你,html应用程序将被捆绑为特定于该平台的沙箱。对于Android来说,它可以被捆绑成一个apk。并且这个apk将使用平台apis。因此,所有的安全问题都需要由暴露API的平台来处理,而不是应用程序本身? – SSM