360站長平臺中有一個工具是“官網直達”，廣州網站開發(fā)公司通過申請可以使你的網站在360搜索結果中加上“官網”字樣的標識，百度也有這樣的工具，不過是收費的，所以趁著360還沒收費，有興趣的朋友可以為自己的網站申請一下，申請這項服務有三個基本要求：ICP備案、符合法律法規(guī)、網站安全檢測。前兩項要求基本大部分網站都符合要求，我今天就卡在了第三項網站安全檢測上，無法通過審核。
我的網站使用的是Discuz論壇程序，360網站安全檢測的評分是85分，出現(xiàn)的唯一一個警告信息是“Flash配置不當”的漏洞，查看了一下360官方給出的此漏洞危害：
廣州網站開發(fā)公司認為，可被用來進行跨域訪問，可能會導致“跨站點偽造請求”或“跨站點跟蹤”（“跨站點腳本編制”的變體）之類的攻擊，從而導致其它用戶的信息被非法讀取。
這個漏洞的解決方法很簡單——調整Flash跨域安全策略，F(xiàn)lash跨域策略文件是crossdomain.xml，如果是Discuz程序的話，這個文件就在Discuz的根目錄中，我們只需要將這個文件用記事本打開，將domain="*"中的"*"修改為你的網站域名即可，域名前不要加http://。
解決方法就是這么簡單，如果你只是為了解決這個警告信息的話，到這里就可以不用再往下看了，因為問題已經解決了，但如果你對網絡技術感興趣的話，可以繼續(xù)往下面看。因為我覺得還是有必要和各位網絡技術愛好者介紹一下crossdomain.xml這個策略文件。
以Discuz論壇程序的crossdomain.xml文件為例，我們看到其中有四行代碼：
1.
2.
3.
4.
為了方便介紹，我在每句代碼前面加了序號，第一句是最簡單的，首先聲明xml版本，第二句和第四句是一個完整的開合標簽，稍微有點HTML基礎的朋友都清楚這一點。cross-domain-policy是跨域策略中必須的一個節(jié)點，也是這個文件中固定的格式，通過這三個英文單詞的意思我們也可以理解cross-domain-policy的意思，其中cross domain可以理解為跨域，policy在這里是策略的意思。整個文件中最重要的策略屬性就是第三句，cross-domain-policy屬于策略文件中的根節(jié)點，下面第三句allow-access-from屬于子節(jié)點，當然子節(jié)點不是只有allow-access-from這一個，除此之外還包括site-control、allow-access-from-identity、allow-http-request-headers-from這三個子節(jié)點，也就是說cross-domain-policy下面的子節(jié)點只能是上面提到的這四個，沒有其他的子節(jié)點。
廣州網站開發(fā)公司認為，cross-domain-policy是根節(jié)點，不能賦予任何屬性，但是子節(jié)點是可以賦予屬性的，例如我們上面例子中的
推薦： 用高性能云服務器 穩(wěn)定的網站才能更賺錢
本文出自正穗軟件科技有限公司，更多關于廣州網站建設、廣州網站推廣詳情請關注：
本站所有相關知識僅供大家參考、學習之用，本文來源于互聯(lián)網，其版權均歸原作者及網站所有，如無意侵犯您的權利，請與小編聯(lián)系，我們將會在第一時間核實， 如情況屬實會在3個工作日內刪除；如您有優(yōu)秀作品，也歡迎聯(lián)系小編在我們網站投稿！http://www.jonasericson.com/聯(lián)系方式： [email protected]
