什麼政策是由一個「空的」crossdomain.xml實施的？

Question

以下crossdomain.xml不包含允許語句將執行什麼策略。

<cross-domain-policy> 
    <site-control permitted-cross-domain-policies="all"/> 
</cross-domain-policy> 

這是否暗含否認或接受一切？

Answer 1

我還沒有檢查，但由於默認情況下，請求被阻止，我會說，這也將拒絕來自不同子域的任何請求（這取決於Flash Player版本）。我認爲FP7在頂級域名上被封鎖，並且之後的所有內容（FP8，FP9，FP10）都會在子域級別上封鎖所有內容。

關於這個的詳細信息可以從Adobe找到http://www.adobe.com/devnet/flashplayer/articles/fplayer9_security.html