经daquan提醒，发现听雨对于上传的flash文件的脚本没有处理，用户能够利用上传的flash的脚本功能（比如带有geturl动作的flash）实现自动跳转到某个站点。
到北邮人论坛参考了一下，发现他们有对flash脚本的禁用，于是借鉴北邮人的做法，对听雨的flash附件脚本动作进行了处理，具体做法如下：
改动之前的代码：
<objec ......
很多时候，当你有一个层是需要漂浮在页面之上显示的时候，而你的页面里又存在FLASH，这个时候，漂浮层会被FLASH遮挡住，那么解决办法就是给FLASH设置透明属性。
添加参数<param name="wmode"
value="transparent">
//可很好的被IE浏览器所支持
将 wmode="transparent"
加 ......
