【注意】关于2008年4月的FlashPlayer安全更新

2008

4-16

早几天一直都在群里面听到什么124，不知道什么意思，后来明白过来，124指的是Flash Player 9,0,124,0版本，还是在大猴子的博客上无意中看到的。。

官方原文:http://www.adobe.com/devnet/flashplayer/articles/flash_player9_security_update.html?devcon=f4#policy_file

主要是以下几个方面的更新.

　　HTTP 的 crossdomain.xml 不再继续为 sockect 提供跨域访问的权力,必须要使用 socket 提供相关的跨域的相关信息.简单的说,就是IIS上的corssdomain.xml对访问任何一个socket服务器已经没有任何作用了.
　　使用addHeader跨域访问时,也将执行安全沙箱的行为.
　　allowScriptAccess 的默认值将改为samedomain 这次将使flash7和以前的版本都受限javascript: vbScript: 之类的URL将被禁止,不过getURL 和 navigateToURL 却仍然接受.主要是Loader之类的不能再使用javascript url 来跨域了.官方有给出相关的解决建议..

如果上边的更新对你的项目有影响.那真是不幸了..

原帖出处：http://25swf.blogbus.com/logs/16972515.html

[最后修改由 sunbright, 于 2008-06-26 20:52:49]