Application.OpenURL

参数

描述

遵循应用程序当前平台和环境的权限和限制，打开指定 URL。这采用不同方式进行处理（具体取决于 URL 的性质），并具有不同的安全限制（具体取决于运行时平台）。

注意：此方法不仅可以用于打开网页，因此具有必须了解的重要安全隐患。

最常见的是，此方法用于打开 HTTP（网页）URL。如果提供网页地址作为此方法的参数，则网页会在默认浏览器中打开。它还会将浏览器应用程序带到前台。

除了用于网页地址的 HTTP 协议，URL 中还可以使用其他类型的协议，如文件传输 (FTP)、电子邮件 (mailto)、数据库访问 (JDBC) 以及可能特定于某些平台的许多其他协议。在某些平台上，可以在 Unity 中使用 OpenURL 执行许多不同类型的任务。

因此，OpenURL 命令可能会异常强大。在某些平台上，能够通过平台和安全沙盒所支持的任何协议打开本地文件、运行命令或打开连接。

OpenURL 方法使用与应用程序本身相同的权限来运行。例如，如果应用程序作为 WebGL 播放器在桌面 Web 浏览器中运行，则无法访问计算机上的本地文件，因为 WebGL 平台本身在阻止该操作的安全沙盒内运行。如果是以其他平台为目标（如独立 EXE 应用程序），则应用程序运行时的安全限制较少并且没有安全沙盒，因此此方法更加强大。

因此，必须非常小心不要向此函数提供字符串，这可能会由第三方恶意制作或修改。

在独立平台上，应考虑此方法具有与 eval 类型函数（在许多其他编程语言中存在）相似的安全隐患。

如果应用程序使用 OpenURL 打开来自第三方或使用任何用户提供的数据组合在一起的 URL 字符串，则用户提供的数据应视为不受信任，可能用于在应用程序本身的相同权限下运行任意代码。 必须净化不受信任的数据并验证它是否为应用程序的预期输入。

Android：由于 Android 7.0 中的安全更改（更多信息），Application.OpenURL 无法再用于打开本地应用程序文件，需要使用 FileProvider，这可用于将文件与其他应用程序共享。

iOS：Application.OpenURL 无法用于打开本地文件。

示例：

using UnityEngine;
using System.Collections;

public class ExampleClass : MonoBehaviour
{
    void Start()
    {
        Application.OpenURL("http://unity3d.com/");
    }
}