經daquan提醒，發現聽雨對於上傳的flash檔案的指令碼沒有處理，使用者能夠利用上傳的flash的指令碼功能（比如帶有geturl動作的flash）實現自動跳轉到某個站點。
改動之前的**：
改動之後的**：
allowscriptaccess="never" >
對allowscriptaccess 引數的解釋：
allowscriptaccess 引數可以用來控制是否允許執行來自 swf 本身對外指令碼。
這個引數可以有兩個值： "always" 和 "never":
當 allowscriptaccess 設定為 "never" 時，執行對外指令碼會失敗；
當 allowscriptaccess 設定為 "always" 時，可以成功執行對外指令碼。
PHP漏洞全解 四 xss跨站指令碼攻擊
xss cross site scripting 意為跨 指令碼攻擊，為了和樣式表css cascading style sheet 區別，縮寫為xss 跨站指令碼主要被攻擊者利用來讀取 使用者的cookies或者其他個人資料，一旦攻擊者得到這些資料，那麼他就可以偽裝成此使用者來登入 獲得此使用者的...
PHP漏洞全解 四 xss跨站指令碼攻擊
xss cross site scripting 意為跨 指令碼攻擊，為了和樣式表css cascading style sheet 區別，縮寫為xss 跨站指令碼主要被攻擊者利用來讀取 使用者的cookies或者其他個人資料，一旦攻擊者得到這些資料，那麼他就可以偽裝成此使用者來登入 獲得此使用者的...
PHP漏洞全解 三 xss跨站指令碼攻擊
跨站指令碼攻擊是通過在網頁中加入惡意 當訪問者瀏覽網頁時惡意 會被執行或者通過給管理員發資訊 的方式誘使管理員瀏覽，從而獲得管理員許可權，控制整個 xss cross site scripting 意為跨 指令碼攻擊，為了和樣式表css cascading style sheet 區別，縮寫為xss...