騰訊云提示crossdomain.xml中危漏洞

nas1

這個(gè)是要配置什么嗎？我看文件和官方程序是一樣的，里面是否還要填寫配置什么，才不會(huì)提示。

1 貢獻(xiàn)

最佳答案

如果無意再支持flash，可以直接刪了這個(gè)文件。這個(gè)文件存在的唯一意義是給flash player看的，但是現(xiàn)在主流瀏覽器都不再支持flash。
Discuz自身大部分Flash已經(jīng)替換掉，只有少數(shù)不常用的功能，以及為了兼容舊版瀏覽器的部分組件仍然有flash殘留。

相對(duì)的，這個(gè)警告本身也造成不了什么安全風(fēng)險(xiǎn)了（因?yàn)橐呀?jīng)沒有什么flash了），即便留著這個(gè)文件也沒多大影響。
而對(duì)那些仍在使用flash的舊版本用戶而言，都已經(jīng)用停止維護(hù)的舊版本了還在乎這點(diǎn)風(fēng)險(xiǎn)么？

• 專家
• 發(fā)表于2023-8-28 17:36:36
• 詳細(xì)答案 >

IsaacZ

/crossdomain.xml

1. <?xml version="1.0"?>
   
2. <cross-domain-policy>
   
3.   <allow-access-from domain="*" />
   
4. </cross-domain-policy>

復(fù)制代碼

/uc_server/crossdomain.xml

1. <?xml version="1.0"?>
   
2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
   
3. <cross-domain-policy>
   
4.    <site-control permitted-cross-domain-policies="all" />
   
5.    <allow-access-from domain="*" to-ports="*" />
   
6. </cross-domain-policy>

復(fù)制代碼

是不是應(yīng)該把 * 換成自己的域名？

專家

如果無意再支持flash，可以直接刪了這個(gè)文件。這個(gè)文件存在的唯一意義是給flash player看的，但是現(xiàn)在主流瀏覽器都不再支持flash。
Discuz自身大部分Flash已經(jīng)替換掉，只有少數(shù)不常用的功能，以及為了兼容舊版瀏覽器的部分組件仍然有flash殘留。

相對(duì)的，這個(gè)警告本身也造成不了什么安全風(fēng)險(xiǎn)了（因?yàn)橐呀?jīng)沒有什么flash了），即便留著這個(gè)文件也沒多大影響。
而對(duì)那些仍在使用flash的舊版本用戶而言，都已經(jīng)用停止維護(hù)的舊版本了還在乎這點(diǎn)風(fēng)險(xiǎn)么？