flash csrf

发布时间：2020-12-15 17:49:18 所属栏目：百科来源：网络整理

导读：crossdomain.xml文件配置好 objectembed中的allowNetworking参数中有allow,internal,none ?all ―― 允许所有的网络 API ?internal ―― 不能调用浏览器导航或浏览器交互 API。例如 getURL(flash8) 和 navigateToURL 等。仍然可以向外发请求和加载内容 ?none

crossdomain.xml文件配置好

?all ―― 允许所有的网络 API
?internal ―― 不能调用浏览器导航或浏览器交互 API。例如 getURL(flash8) 和 navigateToURL 等。仍然可以向外发请求和加载内容
?none ―― 禁止任何网络API。世界清静了，但是flash的功能会被削弱，比如一个flash的MP3播放器就不能用了

默认是allow

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!