#crossdomain

Tại sao phải tracking Cross domain? Có thể khẳng định rằng, Tracking Cross domain là một trong những kỹ thuật quan trọng giúp bạn tự tối ưu hóa website của mình một cách dễ dàng. Tuy nhiên, không nhiều người thực sự hiểu lý do vì sao lại Tracking Cross domain.

はじめてのJSONPプログラミング | [Z]ZAPAブロ～グ2.0

あまりにjavascriptのことを無視してきたな、という気持ち。

今になってこんなにjavascriptの基礎を確認する始末。

使わないと、使えない。

import flash.system.Security; Security.allowDomain("*");

http://stackoverflow.com/questions/11441645/as3-security-sandbox-violation

http://help.adobe.com/en_US/as3/dev/WS5b3ccc516d4fbf351e63e3d118a9b90204-7e3f.html

Using Security.allowDomain("www.example.com") in the SWF will allow JS in a page from www.example.com to call functions exposed in the SWF with ExternalInterface.addCallback()

Flash 的 crossdomain.xml 架構問題

在「“Lax” Crossdomain Policy Puts Yahoo Mail At Risk」這篇裡面看到不安全的 Flash 造成的問題：「Seizing Control of Yahoo! Mail Cross-Origin… Again」。

找有問題的 swf 檔案 (hosting 在 crossdomain.xml 允許的網段下)，然後利用 injection 或是根本就沒檢查權限來打趴… 把 swf 當跳板用就是了 :p

文章後面那個 Disclosure Timeline 看起來頗心酸 :o