Flash AllowScriptAccess 参数

安全漏洞汇总50篇博客：https://blog.csdn.net/libusi001/article/details/100761232

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

一、漏洞简述

• AllowScriptAccess 参数 
• AllowScriptAccess 参数有 “always”、”sameDomain” 和 “never” 这三个。 
• 当 AllowScriptAccess 为 “always” 时，SWF 文件可以与其嵌入到的 HTML 页进行通信，即使该 SWF 文件来自不同于 HTML 页的域也可以。 
• 当 AllowScriptAccess 为 “sameDomain” 时，仅当 SWF 文件与其嵌入到的 HTML 页来自相同的域时，该 SWF 文件才能与该 HTML 页进行通信。此值是 AllowScriptAccess 的默认值。使用此设置，或者不设置 AllowScriptAccess 的值，可以防止一个域中的 SWF 文件访问另一个域的 HTML 页内的脚本。 
• 当 AllowScriptAccess 为 “never” 时，SWF 文件将无法与任何 HTML 页进行通信。在 Adobe Flash CS4 Professional 中，不建议使用该值。如果没有在自己的域中提供不受信任的 SWF 文件，则不建议也不应使用该值。如果确实需要使用不受信任的 SWF 文件，则 Adobe 建议您创建一个不同的子域，并将所有不受信任的内容置于其中。 
• AllowScriptAccess 参数主要作用于不在本地运行的 SWF 文件，可以决定API（可实现外出脚本访问和外出 URL 访问)与嵌入这些 API 的网页通信

二、修改方法

直接引用的js里面修改