flash小部件可能将POST请求发送到外部域？

Question

站点a.com上的Flash窗口可以向b.com发送POST请求吗？

如果是这样，这不是很危险吗？用户将对未知主机执行POST。

Answer 1

是的，这是可能的，但其他域必须服务于crossdomain.xml策略文件。如果你仔细想想：每次你在任何页面上点击一个按钮，你都可能发送一个隐藏的表单给一个未知的主机。而且，一旦事情被发送到服务器，就无法告诉事情后来会发生什么 - 它们可以在任何地方被转发。所以是的，这很危险。但它不会比其他在互联网上的活动更危险或更不危险。