.swf文件是否可以重定向到网站？

Question

我有一个人们上传swf文件的网站。允许这样做可以带来什么样的伤害？瑞士法郎可能会重定向到另一个网站吗？ （看起来有人可能已经这样做了。）除了手动“处理”每个条目外，还可以做些什么来防止这种情况？

Answer 1

当让任何人上传swf到您的网站时，您需要考虑的事情：

• 如果SWF可以在您的网站上执行JS，可能会发生各种疯狂的事情。请务必设置allowScriptAccess param to never where you are embedding the SWF.
• 您可能还希望disable the SWF from going into full screen阻止网上诱骗类型诈骗
• 您甚至可以disable networking all together from the SWF。但是，这会削弱相当数量的合法内容。
• 注意CSRF-like attacks并确保您的网站采取适当的安全措施。

您还可以查看Adobe's article on FP security以了解更多问题。