Kjjhgdcc DamnHom убери лишние теги
если отвечать по тегу
android - доступ к буферу обмена запрещен для всех приложений кроме назначенного как способ ввода по умолчанию. То есть чтобы приложение по ярлыку кудато что-то могло ввести оно должно сидеть в системе как клавиатура
javascript из броузера никуда долезть не может кроме места на самой странице.
xss - обычно упоминается в связке "защита от XSS" учить обходу как бы уголовно наказуемо.