flash跨域策略crossdomain.xml文件限制不严，造成flash csrf。看crossdomain.xml<?xml version="1.0"?>  &...