用於Flash Builder 4的Zend Amf

Question

我已經創建了Flash Builder 4項目，並使用zend amf作爲IDE的建議。但現在它的時間在網上apache環境中測試。 這是否有安全隱患？ 我可以輕鬆移動或隱藏zend amf嗎？

非常感謝！

Answer 1

我正在使用Zend_Amf和Adobe flash builder 4，它的工作原理沒有任何問題。

AMF提供的唯一安全風險實際上允許用戶通過AMF儘可能多地執行命令。您可以通過將請求記錄到Zend_Amf服務器文件來阻止它們。通過限制IP地址和被調用到該服務的請求數量，可以實現更多與安全相關的任務，這種防禦可以通過apache配置文件和php實現。