騰訊云提示crossdomain.xml中危漏洞

nas1

這個是要配置什么嗎？我看文件和官方程序是一樣的，里面是否還要填寫配置什么，才不會提示。

登錄/注冊后可看大圖

1 貢獻

最佳答案

如果無意再支持flash，可以直接刪了這個文件。這個文件存在的唯一意義是給flash player看的，但是現在主流瀏覽器都不再支持flash。
Discuz自身大部分Flash已經替換掉，只有少數不常用的功能，以及為了兼容舊版瀏覽器的部分組件仍然有flash殘留。

相對的，這個警告本身也造成不了什么安全風險了（因為已經沒有什么flash了），即便留著這個文件也沒多大影響。
而對那些仍在使用flash的舊版本用戶而言，都已經用停止維護的舊版本了還在乎這點風險么？

• 專家
• 發表于2023-8-28 17:36:36
• 詳細答案 >

IsaacZ

/crossdomain.xml

1. <?xml version="1.0"?>
   
2. <cross-domain-policy>
   
3.   <allow-access-from domain="*" />
   
4. </cross-domain-policy>

復制代碼

/uc_server/crossdomain.xml

1. <?xml version="1.0"?>
   
2. <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
   
3. <cross-domain-policy>
   
4.    <site-control permitted-cross-domain-policies="all" />
   
5.    <allow-access-from domain="*" to-ports="*" />
   
6. </cross-domain-policy>

復制代碼

是不是應該把 * 換成自己的域名？

專家

如果無意再支持flash，可以直接刪了這個文件。這個文件存在的唯一意義是給flash player看的，但是現在主流瀏覽器都不再支持flash。
Discuz自身大部分Flash已經替換掉，只有少數不常用的功能，以及為了兼容舊版瀏覽器的部分組件仍然有flash殘留。

相對的，這個警告本身也造成不了什么安全風險了（因為已經沒有什么flash了），即便留著這個文件也沒多大影響。
而對那些仍在使用flash的舊版本用戶而言，都已經用停止維護的舊版本了還在乎這點風險么？