AlertDialogWidget.java中利用了javascript伪协议  攻击者可以通过控制data来执行任意javascript代码