Я много читал о межсайтовом скриптинге с помощью Flash, Javascript и т. Д., А также нашел несколько списков с веб-сайтами, которые имеют crossdomain.xml, который разрешает доступ с любого сервера. Например, flickr.com доверяет всем доменам.
Может кто-нибудь объяснить мне, почему это кажется безопасным и не приводит к таким атакам, как перехват сеансов? Это потому, что эти crossdomain.xml действительны только для поддоменов, что не позволяет злоумышленнику получить ключ сеанса?