javascript - 了解 crossdomain.xml 和恶意脚本？

Question

试图弄清楚为什么只有 javascript 代码只能回调到页面托管的同一域，我知道您不希望代码将个人详细信息等发送到另一个域(可能是恶意网站) .

但是，如果其他域在其服务器上放置了 crossDomain.xml 文件，这是否意味着恶意站点现在可以接受调用？

正如你所猜测的，我对其工作原理有一个初步的了解，因此我们将不胜感激。

Answer 1

如果站点 A 发布了合适的 crossDomain.xml 文件，则站点 B 可以使用 Adob​​e Flash 从站点 A 读取数据。这与 JavaScript 无关。

JavaScript 等效项是 CORS .

无论哪种情况，所授予的权限都应该是:

• 对于非 secret 数据
• 前往受信任的网站

在第一种情况下，如果站点 B 是恶意的，那么它不能对数据做任何坏事。在第二个例子中，站点 A 的开发人员在信任站点 B 方面犯了严重错误。