Руководство по actionscript. часть 3, стр. 084

? Загрузка локальных SWF-файлов с поддержкой файловой системы строго запрещается.

? Допускается загрузка и кросс-скриптинг других локальных SWF-файлов с поддержкой сети.

? Для кросс-скриптинга локальных SWF-файлов с установленным доверием или удаленных SWF-файлов требуется разрешение создателя.

Таблица 19.5. Тип безопасности песочницы «локальный с поддержкой сети», допустимые и запрещенные операции

Операция Ресурсы, не 1 являющиеся SWF-файлами, в локальной области действия Локальные SWF-файлы с поддержкой файловой системы Локальные 1 SWF-файлы с поддержкой сети Локальные SWF-файлы с установленным доверием Ресурсы в удаленной области действия

Загрузка содержимого Допускается Запрещается Допускается Допускается Допускается

Обращение к содержимому в виде данных Запрещается Допускается только по разрешению распространителя

Кросс-скриптинг Запрещается Допускается Допускается только по разрешению создателя Допускается только по разрешению создателя

Загрузка данных Запрещается Допускается только по разрешению распространителя

В табл. 19.6 перечислены следующие ключевые правила, устанавливаемые типом безопасности песочницы «локальный с установленным доверием».

? Операции загрузки содержимого, обращения к содержимому в виде данных, кросс-скриптинга и загрузки данных могут использоваться для любых ресурсов в локальной и удаленной области действия.

? Тип безопасности песочницы «локальный с установленным доверием» дает SWF-файлу максимально возможную степень свободы из всех, которые может предоставить приложение Flash Player.

Таблица 19.6. Тип безопасности песочницы «локальный с установленным доверием», допустимые и запрещенные операции

Операция Ресурсы, не являющиеся SWF-файлами, в локальной области действия Локальные SWF-файлы с поддержкой файловой системы Локальные SWF-файлы с поддержкой сети Локальные SWF-файлы с установленным доверием Ресурсы в удаленной области действия

Загрузка содержимого Допускается Допускается Допускается Допускается Допускается

Обращение к содержимому в виде данных Допускается Допускается

Кросс-скриптинг — Допускается Допускается Допускается Допускается

Загрузка данных Допускается — — — Допускается

Мы познакомились с правилами, которые устанавливаются каждым из четырех типов безопасности песочниц для четырех типов операций. Перед тем как перейти к другим вопросам, касающимся безопасности, рассмотрим еще один тип операции — подключение к сокету.

google.com bobrdobr.ru del.icio.us technorati.com linkstore.ru news2.ru rumarkz.ru memori.ru moemesto.ru

Оставить комментарий

Вы должны авторизоваться для отправки комментария.

Полезные ссылки
Случайные записи
  • 04.06.2010">Самоучитель по креативному веб-дизайну. Книга 3, стр.28
  • 16.06.2010">Самоучитель по креативному веб-дизайну. Книга 4, стр.32
  • 18.03.2011">Руководство по actionscript. часть 2, стр. 110
  • 18.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.66
  • 05.03.2011">Руководство по actionscript. часть 5, стр. 019
  • 09.08.2010">Современное включение поля ввода поискового запроса.
  • 18.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.65
  • 15.06.2010">Самоучитель по креативному веб-дизайну. Книга 4, стр.39
  • 11.03.2011">Руководство по actionscript. часть 4, стр. 016
  • 02.06.2010">Самоучитель по креативному веб-дизайну. Книга 3, стр.125
  • 12.03.2011">Руководство по actionscript. часть 3, стр. 135
  • 17.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.129
  • 02.06.2010">Самоучитель по креативному веб-дизайну. Книга 3, стр.108
  • 23.02.2011">Руководство по actionscript. часть 7, стр. 022
  • 19.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.25
Опрос

Какие цвета вы предпочитаете?

View Results

Loading ... Loading ...