帮助中心
40
最新文章
  • discuz论坛源码程序利用弹幕插件实现首页弹幕
  • Discuz换域名如何修改帖子内容页的域名和标题链接呢
  • Discuz换域名如何修改帖子内容页的域名和标题链接呢
  • discuz在后台操作更新补丁的时候系统提示没有权限的解决方法
  • discuz无效的或者是未使用的附件如何快速清理
  • discuz论坛的帖子里面的内容的外部URL链接怎么操作才能进行屏蔽
  • 如何在disucz程序的帖子内部实现会员的所在地与ip
  • discuz的底部管理或者会员马甲怎么替换它的样式
  • 完美解决discuz会员积分BUG的问题
  • discuz远程附件功能开启图文教程
  • 文章分类
  • 171CMS_711CMS
  • BIWEB商务智能网站系统
  • BO-BLOG开源博客系统相关
  • cmseasy易通企业系统相关
  • Cscms程氏内容管理系统
  • dedecms教程_织梦系统帮助文档_dedecms虚拟主机空间
  • Destoon开源b2b系统相关
  • DirectAdmin(DA)用户面板相关
  • discuz论坛_discuz x3.0教程_discuz x3.2教程_DZ论坛
  • DouPHP轻量级企业网站管理系统
  • drupal开源内容管理系统(CMS)
  • ecmall商城系统教程-ecmall最新版本-ecmall模版教程
  • Ecshop开源网店系统相关
  • ECTouch程序相关教程
  • ESPCMS_易思
  • ftp教程_ftp上传工具_ftp软件_ftp是什么
  • iwebshop开源网店系统相关
  • joomla开源cms相关
  • KingCMS内容管理系统
  • Lifetype开源博客相关
  • Magento开源电子商务系统
  • mambors开源cms相关
  • mediawiki开源百科系统相关
  • Metinfo(米拓)CMS教程-米拓模版安装教程
  • modoer3.2_modoer点评系统_modoer模版
  • MvMmall多用户商城系统
  • mysql数据库相关
  • opensns开源社交系统
  • oscommerce电子商务系统
  • PHPBB开源论坛程序相关
  • phpcms教程_phpcms漏洞修复_phpcms技术中心
  • phpmyfaq开源问答(FAQ)系统相关
  • phpweb程序_phpweb教程_phpweb成品网站
  • PHPWIND开源论坛系统相关
  • phpyun
  • php主机产品
  • Pmwiki开源百科程序
  • SemCms开源程序
  • ShopEx网店程序_shopex模板教程_shopex虚拟主机空间
  • ShopNc开源商城系统教程_电子商务系统教程
  • Thinkphp中文WEB应用开发框架相关
  • thinksns全平台综合型社交系统
  • Typecho开源博客系统相关
  • WordPress博客中文教程_wordpress模板教程_wordpress虚拟主机空间
  • XOOPS内容管理系统(CMS)
  • YOUDIANCMS内容管理系统
  • zblog博客程序教程_zblog模版问题解决方法
  • Zen Cart开源商城系统相关
  • 主机环境配置相关
  • 其他资料
  • 域名相关
  • 安全资讯
  • 宏博cms企业系统相关
  • 帝国CMS教程_帝国CMS常见问题解决方法
  • 建站之星教程_建站之星程序常见问题解决方案
  • 无忧主机原创视频教程
  • 无忧主机用户部署安装网站
  • 无忧主机超级用户管理系统相关
  • 易企cms企业系统相关
  • 最土团购程序_最土团购程序模板教程_最土团购虚拟主机空间
  • 海盗云商系统
  • 网站SEO教程_SEO是什么?_SEO博客-无忧主机
  • 网站迁移和数据备份相关
  • 资源目录
  • 骑士cms_骑士人才系统教程
  • Wo Discuz!X小提示论坛FLASH配置不当漏洞警告的解决方法

    前段时间无忧主机小编闲来无事的时候用360的网站安全检测功能检测了一下自己做的一个私人论坛,结果出现提示“网站Flash配置不当漏洞警告”。小编查找了相关资料,发现不仅是小编一个人碰到过这个问题,于是写下这篇文章给大家分享下,希望对大家有所帮助。

    首先这个问题是因为存在Flash配置不当漏洞,导致其他用户可以跨域访问其他信息,可能被用来进行跨域访问,严重的导致“跨站点伪造请求”或“跨站点跟踪”之类的攻击,进而导致其他用户的信息被非法读取。

    解决方法有两个,一个是修改Flash安全策略,做严格限制,比如限制到网站当前域。

    第二个是找到根目录下的crossdomain.xml文件,然后查询到cross-domain-policy allow-access-from domain=* cross-domain-policy修改为“cross-domain-policy allow-access-from domain= haizhubbs.com cross-domain-policy”   把里面的haizhubbs.com替换成自己的域名就可以解决了。为了自己网站的安全赶紧动起来吧。

    本文地址:http://www.51php.com/discuz/13260.html