flash MX使用 AllowScriptAccess 来控制 Flash 的对外脚本 ...

来源:百度文库 编辑:神马文学网 时间:2024/04/27 23:10:22
使用 AllowScriptAccess 来控制 Flash 的对外脚本
Macromedia Flash Player 带有一个 AllowScriptAccess 参数,它可以用来控制是否允许执行来自 swf 本身对外脚本。这个特性需要 Flash Player 6.0.40.0 及其以上版本支持。
对外脚本通过使用特定的 FSCommand 或 getURL 命令来完成。
含有 Flash 动画的网页可以在 HTML 代码中为 Flash Player 设置参数(Internet Explorer 使用 PARAM 标记,而 Netscape Navigator 使用 EMBED 标记)。
AllowScriptAccess 参数可以有两个值: "always" 和 "never":
当 AllowScriptAccess 设置为 "never" 时,运行对外脚本会失败;
当 AllowScriptAccess 设置为 "always" 时,可以成功运行对外脚本;
如果没有定义这个参数的值,将会取默认值 "always".
注意:早期版本的播放器会忽略这个参数,通常会表现为 AllowScriptAccess 好像被设置为 "always" 一样。
使用 Object 标记的例子:使用 Embed 标记的例子: 为确保浏览器及平台兼容性,请同时使用以上两个标记(译者)。
AllowScriptAccess 能防止来自另一个域的 swf 文件访问本域内 HTML 网页中的脚本。
有关允许来自其他域的 swf 文件访问脚本的潜在安全问题,要获得完整信息,请参阅Macromedia Flash Player 跨站安全问题(英文) 一文。
附加信息
要获得更多关于检测 Macromedia Flash Player 的信息,请参阅如何检测Flash Player是否存在(英文,TechNote编号:14526)。推荐的检测方法是使用 Macromedia Flash Player 开发包,它允许你指定需要一个特定版本的 Flash Player.
Macromedia 公司致力于确保 Flash Player 的安全性,并且为了保护 Flash Player 用户和 Flash 内容网站的安全和隐私,作出了很大努力。如果需要获取更多信息,或向 Macromedia 报告问题,请参阅Macromedia安全区。