Manual:$wgMangleFlashPolicy/nl

Category:MediaWiki configuration settings/nl#MangleFlashPolicyCategory:MediaWiki configuration settings introduced in version 1.23.7/nl#MangleFlashPolicyCategory:MediaWiki configuration settings deprecated in version 1.39.0/nl#MangleFlashPolicyCategory:MediaWiki configuration settings removed in version 1.40.0/nl#MangleFlashPolicyCategory:MediaWiki deprecated or obsolete features/nl#MangleFlashPolicyCategory:Output variables/nl#MangleFlashPolicy
Uitvoer: $wgMangleFlashPolicy
Of elke tag <cross-domain-policy> (Adobe cross-domain policy) moet worden genegeert, om XSS aanvallen te voorkomen.
Geïntroduceerd in versie:1.23.7 (Gerrit change 174289; git #92f22cd4)
Verouderd in versie:1.39.0 (Gerrit change 815827; git #51ddd706)
Verwijderd in versie:1.40.0 (Gerrit change 838769; git #bb10b7d5)
Toegelaten waardes:(boolean)
Standaardwaarde:true
Andere instellingen: Alfabetisch | Per functie

Details

Als dit op true wordt gezet, dan worden alle voorkomens van tag <cross-domain-policy> in opgeschoonde (sanitised) uitvoer gewijzigd naar <NOT-cross-domain-policy>. Zonder dit kan een aanvaller mogelijk hun eigen Adobe cross-domain policy sturen als dat niet voorkomen wordt door het bestand crossdomain.xml in de root van het domain.

Zet dit allen op false als u een bestand crossdomain.xml in de root van uw subsite heeft staan (bijv. http://example.com/crossdomain.xml).

Category:MediaWiki configuration settings/nl Category:MediaWiki configuration settings deprecated in version 1.39.0/nl Category:MediaWiki configuration settings introduced in version 1.23.7/nl Category:MediaWiki configuration settings removed in version 1.40.0/nl Category:MediaWiki deprecated or obsolete features/nl Category:Output variables/nl