cross-domain-policy是根节点，首先声明xml版本，我本日就卡在了第三项网站安详检测上， 这个裂痕的办理要领很简朴调解Flash跨域安详计策。

没有其他的子节点，下面第三句allow-access-from属于子节点， 我的网站利用的是Discuz论坛措施。

个中的domain就是allow-access-from的属性之一， 办理要领就是这么简朴，可以继承往下面看，通过申请可以使你的网站在360搜索功效中加上官网字样的标识，因此我们在上面的办理要领中，不能赋予任何属性，网站制作 做网站，沈阳网站建设，可是子节点是可以赋予属性的， 注： 相关网站建树能力阅读请移步到 建站教程 频道。

以Discuz论坛措施的crossdomain.xml文件为例，稍微有点HTML基本的伴侣都清楚这一点，譬喻我们案例中domain的值是*，cross-domain-policy是跨域计策中必需的一个节点，第一句是最简朴的，有乐趣的伴侣可觉得本身的网站申请一下，从而导致其它用户的信息被犯科读取，呈现的独一一个告诫信息是Flash设置不妥的裂痕，前两项要求根基大部门网站都切合要求，我在每句代码前面加了序号，查察了一下360官方给出的此裂痕危害： 可被用来举办跨域会见，这样只有我们本身的域名地址域才有权限通过Flash会见本域的内容。

申请这项处事有三个根基要求：ICP存案、切正当令礼貌、网站安详检测，我们只需要将这个文件用记事本打开，只有domain中指定的域才气通过Flash读取域中的信息和内容，不外是收费的，通过这三个英文单词的意思我们也可以领略cross-domain-policy的意思，360网站安详检测的评分是85分，沈阳网站建设，假如是Discuz措施的话，网站制作 做网站， 推荐： 用高机能云处事器 不变的网站才气更赚钱 ，沈阳网站建设，大概会导致跨站点伪造请求或跨站点跟踪（跨站点剧本体例的变体）之类的进攻，就代表所有的域都有权限通过Flash读取我们网站地址域的内容，假如你只是为了办理这个告诫信息的话。

也就是说cross-domain-policy下面的子节点只能是上面提到的这四个，也是这个文件中牢靠的名目，百度也有这样的东西。

将domain="*"中的"*"修改为你的网站域名即可。

虽然子节点不是只有allow-access-from这一个，到这里就可以不消再往下看了，譬喻我们上面例子中的allow-access-from domain="*" /，无法通过审核。

个中cross domain可以领略为跨域，这个文件就在Discuz的根目次中，policy在这里是计策的意思，因此就有大概被别人跨域会见并获取我们网站的用户信息等敏感内容。

我们看到个中有四行代码： 1.?xml version="1.0"? 2.cross-domain-policy 3. allow-access-from domain="*" / 4./cross-domain-policy 为了利便先容。

整个文件中最重要的计策属性就是第三句， 360站长平台中有一个东西是官网直达。

Flash跨域计策文件是crossdomain.xml，。

因为我以为照旧有须要和列位网络技能喜好者先容一下crossdomain.xml这个计策文件。

域名前不要加http://，也是将*取代为我们本身的域名，所以趁着360还充公费，除此之外还包罗site-control、allow-access-from-identity、allow-http-request-headers-from这三个子节点，第二句和第四句是一个完整的开合标签，因为问题已包办理了，但假如你对网络技能感乐趣的话，cross-domain-policy属于计策文件中的根节点。