跨域引用Flash flash 跨域

ALLOWSCRIPTACCESS

允许随时执行脚本操作。
Macromedia Flash Player 带有一个 AllowScriptAccess 参数,它可以用来控制是否允许执行来自swf 本身对外脚本。
跨域引用Flash flash 跨域
AllowScriptAccess 参数可以有两个值: "always" 和 "never":
当 AllowScriptAccess 设置为 "never" 时,运行对外脚本会失败;
当 AllowScriptAccess 设置为 "always" 时,可以成功运行对外脚本;
如果没有定义这个参数的值,将会取默认值 "always".

------------------------------------------------------------------------------------------------------

问题:Flash参数AllowScript-Access 已设置为always

风险:当AllowScriptAccess为always时,表明嵌入的第三方Flash文件可以执行代码。攻击者此时就可以利用该缺陷嵌入任意第三方Flash文件而执行恶意
代码。

分析:AllowScriptAccess参数可以是“always”、”sameDomain”或“never”。三个可选值中,“always”表示Flash文件可以与其嵌入到的 HTML页进行通信,即使该Flash文件来自不同于HTML页的域也可以。当参数为“sameDomain”时,仅当Flash文件与其嵌入到的HTML页来自相同的域时,该Flash文件才能与该HTML页进行通信,此值是AllowScriptAccess的默认值。而当AllowScriptAccess为 “never”时,Flash文件将无法与任何HTML页进行通信。

因此需要将AllowScriptAccess参数设置为“sameDomain”,可以防止一个域中的Flash文件访问另一个域的HTML 页内的脚本。

  

爱华网本文地址 » http://www.413yy.cn/a/25101016/293277.html

更多阅读

网上银行跨行转账手续费 怎么进行网上转账

网上银行跨行转账手续费——简介农业,工商,中国银行,建行转账手续费,网上银行转账收费详情跨行转账手续费  一、网上跨行转账手续费在工农中建四大银行中,除了中国银行网银外,都已实现网上跨行转账。相对于储户跑腿到银行网点办理通

社保卡如何跨省转移? 社保卡能跨省使用吗

社保卡如何跨省转移?——简介社保办理人离开了原办理地,退保会造成一定数额的经济损失,根据相关政策规定,社保卡可通过转移社保来处理。那么,社保卡该如何实现跨省办理呢?社保卡如何跨省转移?——方法/步骤社保卡如何跨省转移? 1、1、45个

QQ王朝霸域图标怎么点亮/熄灭 王朝霸域怎么点亮图标

QQ王朝霸域图标怎么点亮/熄灭——简介QQ王朝霸域的图标如何点亮呢。这是QQ自从升级以来,就可以点亮的一个图标了。那么这个图标要如何才能点亮,不想要这个图标的时候,又要如何熄灭呢。今天分享了一下。QQ王朝霸域图标怎么点亮/熄灭—

魔兽世界如何跨服组队 魔兽世界7.0如何跨服

魔兽世界如何跨服组队——简介当前的魔兽世界支跨服组队,即在同一阵营内不同服务器的玩家可以一起组队。组好队以后以一起做任务,打副本,决斗等。魔兽世界如何跨服组队——工具/原料魔兽世界客户端战网 ID魔兽世界如何跨服组队——

声明:《跨域引用Flash flash 跨域》为网友晴风伤眼分享!如侵犯到您的合法权益请联系我们删除