如何禁用PhoneGap API/功能？

Question

有没有推荐的方法来删除对不需要的PhoneGap API的访问？

例如，我们的应用程序不需要访问联系人数据库。

对于正常的网页，XSS漏洞被沙箱保护以仅影响一个站点(浏览器可防止任何传染到其他站点)。对于PhoneGap应用程序，默认情况下，XSS漏洞可以访问联系人列表或PhoneGap应用编程接口的任何其他部分。

我希望避免Skype的情况，即Skype中的XSS漏洞允许攻击者复制其用户的地址簿：http://www.macnn.com/articles/11/09/20/users.address.books.could.be.copied/

Answer 1

在你的应用程序中，在PhoneGap.plist/Plugins下，删除任何不需要的插件行-这将从JavaScript中删除访问权限。

Answer 2

PhoneGap是开源的。您可以在禁用这些函数的情况下制作自己的PhoneGap.js文件副本(put return false；作为函数的第一行或其他内容)。

在安卓系统上，你可以使用AndroidManifest.xml文件中的权限进行操作，但据我所知，iOS没有这样的功能。