Инъекция стилей
Интерактивное демо «Инъекция стилей» — раздел Энциклопедия · Данные и разметка.
Инъекция стилей и XSS
WebView: только whitelist CSS. Пользовательский HTML — экранировать, не innerHTML
p { color: #1565c0; font-weight: 600; }Текст из WebView (безопасный CSS)
✓ Стили из доверенного источника, без произвольного HTML.