Руководство по actionscript. часть 3, стр. 084

? Загрузка локальных SWF-файлов с поддержкой файловой системы строго запрещается.

? Допускается загрузка и кросс-скриптинг других локальных SWF-файлов с поддержкой сети.

? Для кросс-скриптинга локальных SWF-файлов с установленным доверием или удаленных SWF-файлов требуется разрешение создателя.

Таблица 19.5. Тип безопасности песочницы «локальный с поддержкой сети», допустимые и запрещенные операции

Операция Ресурсы, не 1 являющиеся SWF-файлами, в локальной области действия Локальные SWF-файлы с поддержкой файловой системы Локальные 1 SWF-файлы с поддержкой сети Локальные SWF-файлы с установленным доверием Ресурсы в удаленной области действия

Загрузка содержимого Допускается Запрещается Допускается Допускается Допускается

Обращение к содержимому в виде данных Запрещается Допускается только по разрешению распространителя

Кросс-скриптинг Запрещается Допускается Допускается только по разрешению создателя Допускается только по разрешению создателя

Загрузка данных Запрещается Допускается только по разрешению распространителя

В табл. 19.6 перечислены следующие ключевые правила, устанавливаемые типом безопасности песочницы «локальный с установленным доверием».

? Операции загрузки содержимого, обращения к содержимому в виде данных, кросс-скриптинга и загрузки данных могут использоваться для любых ресурсов в локальной и удаленной области действия.

? Тип безопасности песочницы «локальный с установленным доверием» дает SWF-файлу максимально возможную степень свободы из всех, которые может предоставить приложение Flash Player.

Таблица 19.6. Тип безопасности песочницы «локальный с установленным доверием», допустимые и запрещенные операции

Операция Ресурсы, не являющиеся SWF-файлами, в локальной области действия Локальные SWF-файлы с поддержкой файловой системы Локальные SWF-файлы с поддержкой сети Локальные SWF-файлы с установленным доверием Ресурсы в удаленной области действия

Загрузка содержимого Допускается Допускается Допускается Допускается Допускается

Обращение к содержимому в виде данных Допускается Допускается

Кросс-скриптинг — Допускается Допускается Допускается Допускается

Загрузка данных Допускается — — — Допускается

Мы познакомились с правилами, которые устанавливаются каждым из четырех типов безопасности песочниц для четырех типов операций. Перед тем как перейти к другим вопросам, касающимся безопасности, рассмотрим еще один тип операции — подключение к сокету.

google.com bobrdobr.ru del.icio.us technorati.com linkstore.ru news2.ru rumarkz.ru memori.ru moemesto.ru

Оставить комментарий

Вы должны авторизоваться для отправки комментария.

Полезные ссылки
Случайные записи
  • 10.05.2010">Самоучитель по креативному веб-дизайну. Книга 1, стр.126
  • 18.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.42
  • 10.05.2010">Самоучитель по креативному веб-дизайну. Книга 1, стр.71
  • 04.06.2010">Самоучитель по креативному веб-дизайну. Книга 3, стр.5
  • 17.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.133
  • 01.02.2010">Модульная сетка. Генераторы и сервисы
  • 22.07.2011">Шторы – элегантное украшение родного дома
  • 04.03.2011">Руководство по actionscript. часть 5, стр. 038
  • 19.05.2010">Самоучитель по креативному веб-дизайну. Книга 2, стр.3
  • 02.06.2010">Самоучитель по креативному веб-дизайну. Книга 3, стр.121
  • 23.01.2011">Руководство по actionscript. часть 1, стр. 063
  • 23.01.2011">Руководство по actionscript. часть 1, стр. 024
  • 03.03.2011">Руководство по actionscript. часть 5, стр. 056
  • 20.03.2011">Руководство по actionscript. часть 2, стр. 072
  • 26.02.2011">Руководство по actionscript. часть 6, стр. 054
Опрос

Какие цвета вы предпочитаете?

View Results

Loading ... Loading ...