Flash CS3

发布安全 Flash 文档

Flash Player 8 及更高版本包含以下这些有助于确保 Flash 文档安全性的功能:

缓冲区溢出保护

此功能是自动启用的,可防止在 Flash 文档中故意滥用外部文件来覆盖用户的内存,或者插入破坏性代码(如病毒)。 这样可以防止文档读写用户系统上文档的指定内存空间之外的数据。

用于在 Flash 文档间共享数据的精确域匹配

Flash Player 7 及更高版本执行比更低版本更为严格的安全模型。 安全模型以两种主要方式在 Flash Player 6 和 Flash Player 7 之间切换:

完全域匹配
Flash Player 6 允许来自相似域(例如,www.adobe.comstore.adobe.com)的 SWF 文件互相或与其它文档自由通信。在 Flash Player 7 中,要访问的数据的域必须与数据提供程序的域精确 匹配,才能在域之间进行通信。

HTTPS/HTTP 限制
使用非安全(非 HTTPS)协议加载的 SWF 文件无法访问使用安全 (HTTPS) 协议加载的内容,即使两个协议处于完全相同的域中也无法访问。

有关确保使用新安全模型正常执行内容的详细信息,请参阅 了解安全性

本地和网络回放安全性

Flash Player 8 及更高版本包含一个安全模型,能让您确定所发布的 SWF 文件的本地和网络回放安全性。 默认情况下,会授予 SWF 文件对本地文件和网络的读取访问权限。 但是,具有本地访问权限的 SWF 文件不能与网络进行通讯,而且 SWF 文件不能向任何网络发送文件或信息。

允许 SWF 文件访问网络资源,以使 SWF 文件能发送和接收数据。 如果授权 SWF 文件访问网络资源,则禁止本地访问权限,从而避免本地计算机上的信息上载到网络的可能性。

若要选择已发布的 SWF 文件的本地或网络回放安全性模型,请使用“发布设置”对话框。



 

评论添加到页面后给我发送电子邮件 | 评论报告

当前页: http://livedocs.adobe.com/flash/9.0_cn/UsingFlash/WSd60f23110762d6b883b18f10cb1fe1af6-7bbd.html