怎么把网站crossdomain.xml配置风险去除
打开程序目录下的crossdomain.xml文件,确保配置只对提供安全资源的可信域开放:
源代码如下:
<?xml version=”1.0″?><!DOCTYPE cross-domain-policy SYSTEM ”http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd”><cross-domain-policy><allow-access-from domain=”*” /></cross-domain-policy>
文件中的allow-access-from 实体设置为星号设置为允许任何域访问,
将其修改为
<allow-access-from domain=”www.sto.net.cn” />,
www.sto.net.cn 换为您自己的域名。
表示只允许本域访问,该问题就解决了。
转自:橡胶技术网,橡胶行业门户网站!
- discuz 手机版缩略图大小显示修改2019-11-28 09:11:27
- discuz搬家,附件太大服务器无法上传的原因2019-11-28 09:11:18
- discuz手机版 图片缩略图大小设置/修改清晰度2019-11-28 09:11:57
- 优秀建站系统2019-11-27 09:11:21
- 新闻页面评论代码2019-11-26 11:11:08
- 后台新闻,增加新闻的编辑器高度,修改办法2019-11-20 12:11:16
- 再说一次帝国CMS更新不生效或更改模板不生效的问题判断方法和处理2017-09-08 11:09:02
- 50万公里,“稀土金”轮胎通过鉴定!12-08
- 科创板,迎来首家橡胶制品上市企业!12-08
- 扛不住了!原材料疯涨,产能紧张,轮胎12月份涨价已成定局!11-19
- 张立群教授当选中国工程院院士11-19