Zend Amf for Flash Builder 4

Question

我已经创建了一个flash builder 4项目并使用了IDE建议的zend amf。 但现在是时候在网上的apache环境中进行测试了。 这有任何安全隐患吗？ 我能轻易地移动或隐藏zend amf吗？

非常感谢！

Answer 1

我正在使用Zend_Amf与Adobe Flash Builder 4合作，它没有任何问题。

AMF提供的唯一安全风险实际上是允许用户根据需要通过AMF执行命令。您可以通过将请求记录到Zend_Amf服务器文件来阻止它们。通过限制IP地址和调用该服务的请求数量可以实现更多与安全相关的任务，这种防御可以通过apache配置文件和php实现。