本文来自http://www.mzwu.com/article.asp?id=975
一、概述
位于www.mzwu.com域中的SWF文件要访问www.163.com的文件时,SWF首先会检查163服务器目录下是否有crossdomain.xml文件,如果没有,则访问不成功;若crossdomain.xml文件存在,且里边设置了允许www.mzwu.com域访问,那么通信正常。所以要使Flash可以跨域传输数据,其关键就是crossdomain.xml。
二、crossdomain.xml文件格式
crossdomain.xml的格式非常简单,其根节点为<cross-domain-policy> ,其下包含一个或多个<allow-access-from>节点,<allow-access-from>有一个属性domain,其值为允许访问的域,可以是确切的 IP 地址、一个确切的域或一个通配符域(任何域)。下边是两个例子:
程序代码
<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="www.friendOfFoo.com" />
<allow-access-from domain="*.foo.com" />
<allow-access-from domain="105.216.0.40" />
</cross-domain-policy>
程序代码
<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="*" />
</cross-domain-policy>
第二个例子允许任何域的访问。对于crossdomain.xml文件存放位置,建议将其存放于站点根目录中!
三、示例
1.SWF文件主要Actionscript:
程序代码
on (release) {
var myvar = new LoadVars();
myvar.t = t2.text;
myvar.sendAndLoad("http://www.163.com/test.asp",myvar,"post");
myvar.onLoad = function(re){
if(re){
t1.text = myvar.t;
}else{
t1.text = "fail...";
}
}
}
2.test.asp代码:
程序代码
<%
Dim t
t = Request.form("t")
Response.write("t=" & t & " back!")
%>
分享到:
相关推荐
全的配置,应避免使用]2)以星...正确配置 crossdomain.xml 可以确保数据的安全传输,防止恶意跨域攻击。然而,配置不当可能导致敏感信息泄露或被利用,因此在设置时务必谨慎,遵循最佳实践,以保护网站和用户的安全。
Flash安全涉及多个方面,其中最重要的是跨域通信的管理,主要通过`crossdomain.xml`文件进行控制。这个文件是Flash应用程序进行跨域访问时的权限配置文件,它定义了哪些域的Flash内容可以访问和交互数据。以下是关于...
在实际开发中,确保843端口的开放和正确配置`crossdomain.xml`是使用XMLSocket和Flash Player进行跨域通信的关键步骤。这需要开发者对网络安全有深入理解,合理设定策略以平衡功能性和安全性。同时,Python程序员还...
首先,Flash安全策略,也称为Flash跨域政策,是为了防止恶意脚本通过Flash Player获取或操作用户数据而设立的一种安全措施。当Flash内容试图连接到不同源的服务器时,Flash Player会向目标服务器发送一个安全策略...
在服务器端设置适当的Cross-Origin Resource Sharing (CORS)策略或使用crossdomain.xml文件。 - 错误处理:加载或解析XML时可能会遇到错误,所以需要添加适当的错误处理机制,如监听ErrorEvent.ERROR事件。 六、...
注意跨域问题,如果图片资源不在同一域名下,可能需要服务器端设置允许跨域访问的策略文件(crossdomain.xml)。 通过以上步骤,我们可以实现在Flash中利用XML动态加载和显示图片的功能。这不仅提供了数据的灵活性...
在尝试与远程服务器建立Socket连接时,如果不在跨域策略文件(crossdomain.xml)的允许范围内,Flash Player会阻止这种行为,这就是所谓的“安全沙漏问题”。 解决安全沙漏问题通常需要以下步骤: 1. **配置服务器...
1. **设置Flash安全策略**:由于Flash的安全限制,需要在服务器端设置跨域策略文件crossdomain.xml,允许Flash进行Socket通信。 2. **检测WebSocket支持**:库会自动检测WebSocket支持,但在实际应用中,还应提供...
为了允许不同安全域的内容进行通信,可以使用`Security.allowDomain()`方法或`crossdomain.xml`文件。这两种方法都可以实现跨域数据传输,但具体实现方式有所不同。 ##### 1.5 合并安全域 在某些情况下,可能需要...
开发者需要在服务器端设置Crossdomain.xml文件,明确允许哪些源可以访问。 8. **调试与优化**: - 开发过程中,可以使用Flash的Trace语句和VB的调试工具来跟踪数据流,定位问题。优化时要考虑网络延迟、数据压缩和...
这意味着JavaScript和Flash文件必须来自同一个域名,或者Flash文件需要设置正确的跨域策略文件(crossdomain.xml)。 3. **数据传递**:JavaScript和AS3.0之间可以传递基本类型的数据,如字符串、数字和布尔值。...
在Flash Player的安全策略中,本地文件只能连接到同源的服务器,而跨域访问则需要服务器返回特定的跨域策略文件(cross-domain.xml)。这个文件定义了哪些来源的Flash内容可以连接到该服务器,以及可以执行哪些操作...
为了使Flash能够与不同源的服务器通信,服务器需要提供一个crossdomain.xml文件,允许AS3进行请求。 7. **文件上传** 文件上传通常涉及FileReference类,它允许用户选择本地文件,然后通过HTTP POST请求发送到...
1. **理解Flash Player的安全模型**:Flash Player有严格的同源策略,了解如何配置Crossdomain.xml文件以允许跨域通信至关重要。 2. **调试技巧**:使用Flash Professional或Flex Builder的调试工具,以及浏览器的...
例如,使用跨域策略文件(crossdomain.xml)允许不同源之间的通信。此外,为了确保数据安全,可能需要加密和解密传输的数据。 总之,这个项目或文章探讨的是如何在不同类型的客户端技术之间建立数据通道,这涉及到...
- **跨域安全**:通过设置crossdomain.xml来确保数据的安全传输,防止跨站脚本攻击(XSS)和跨站请求伪造(CSRF)。 了解和使用这个源码,开发者需要具备一定的ASP编程基础,熟悉Flash开发工具,以及对前端技术和...