Flex控制对主机网页中脚本的访问
来源:互联网 发布:域名 授权 编辑:程序博客网 时间:2024/05/24 03:39
通过使用以下 ActionScript 3.0 API 可实现外出脚本访问:
flash.system.fscommand() 函数
flash.net.navigateToURL() 函数(当指定 navigateToURL("javascript: alert('Hello from Flash Player.')" 等脚本访问语句时)
flash.net.navigateToURL() 函数(当 window 参数设置为“_top”、“_self”或“_parent”时)
ExternalInterface.call() 方法
对于本地运行的 SWF 文件,仅当 SWF 文件和包含该文件的网页(如果存在)位于受信任的本地安全沙箱中时,才能成功调用这些方法。如果内容位于只能与远程内容交互的沙箱或只能与本地文件系统内容交互的沙箱中,则对这些方法的调用将失败。
HTML 代码中用于加载文件的 AllowScriptAccess 参数控制能否从 SWF 文件内执行外出脚本访问。
在 HTML 代码中为承载 SWF 文件的网页设置此参数。可以在 PARAM 或 EMBED 标签中进行设置。
AllowScriptAccess 参数可以有 "always"、"sameDomain" 和 "never" 这三个可能值中的一个:
当 AllowScriptAccess 为“sameDomain”时,仅当 SWF 文件和网页位于同一域中时才允许执行外出脚本访问。这是 AVM2 内容的默认值。
当 AllowScriptAccess 为“never”时,外出脚本访问将始终失败。
当 AllowScriptAccess 为“always”时,外出脚本访问将始终成功。
如果未在 HTML 页面中为 SWF 文件指定 AllowScriptAccess 参数,则默认为 AVM2 内容的“sameDomain”。
下面是一个在 HTML 页面中设置 AllowScriptAccess 标签的示例:
<object id='MyMovie.swf' classid='clsid:D27CDB6E-AE6D-11cf-96B8-444553540000' codebase='http://download.adobe.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,0,0' height='100%' width='100%'>
<param name='AllowScriptAccess' value='never'/>
<param name='src' value=''MyMovie.swf'/>
<embed name='MyMovie.swf' pluginspage='http://www.adobe.com/go/getflashplayer_cn' src='MyMovie.swf' height='100%' width='100%' AllowScriptAccess='never'/>
</object>
AllowScriptAccess 参数可以防止从一个域中承载的 SWF 文件访问来自另一个域的 HTML 页面中的脚本。对从另一个域承载的所有 SWF 文件使用 AllowScriptAccess="never" 可以确保位于 HTML 页面中的脚本的安全性。
有关详细信息,请参阅《ActionScript 3.0 语言和组件参考》 中的以下条目:
flash.system.fscommand() 函数
flash.net.navigateToURL() 函数
ExternalInterface 类的 call() 方法
文章来自: 闪无忧(www.5uflash.com) 详文参考:http://www.5uflash.com/Flex-AIR/Flexziliao/5776.html
- Flex控制对主机网页中脚本的访问
- Flex控制网页中脚本代码
- ASP脚本限制某IP段对网页的访问
- 对访问控制中"最小特权原则"的理解
- 控制对网站的访问
- 控制对文件的访问
- 控制对文件的访问
- 对文件的访问控制
- 控制对文件的访问
- 控制对文件的访问
- 控制对文件的访问
- 控制对文件的访问
- 控制对文件的访问
- 控制对文件的访问
- 网页中"IE限制网页访问脚本或ActiveX控件"的提示问题的解决方法
- ASP网页访问权的控制
- Tcp_Wrapper_简单的基于主机的访问控制工具
- Flex中NavigatorContent的通信以及itemRenderer对dataGridColumn的访问
- 11个完全免费的线框图工具
- 即时通讯系统暂时告一段落,开始电子邮件旅程
- C/S与B/S
- 关于转屏,与activity状态的保存onRetainNonConfigurationInstance()
- 寻址空间
- Flex控制对主机网页中脚本的访问
- Android AlertDialog解决点击按钮立即消失的问题
- ACE中网络通讯编程基本架构——20110518
- flex应用中如何关闭浏览器
- Sqlite的分页查询
- iBatis的更新语句执行过程分析。
- VIM使用笔记
- Windows 7 照片查看器 照片泛黄的解决方法
- Linux中的pipe与named pipe(FIFO),即管道和命名管道