怎么把网站crossdomain.xml配置风险去除

来源: 作者: 发表时间:2016-05-25

 打开程序目录下的crossdomain.xml文件,确保配置只对提供安全资源的可信域开放:

源代码如下:

<?xml version=”1.0″?><!DOCTYPE cross-domain-policy SYSTEM ”http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd”><cross-domain-policy><allow-access-from domain=”*” /></cross-domain-policy>

文件中的allow-access-from 实体设置为星号设置为允许任何域访问,

将其修改为

<allow-access-from domain=”www.sto.net.cn” />,

www.sto.net.cn 换为您自己的域名。

表示只允许本域访问,该问题就解决了。