flsh属性设置防止页面跳转:allowScriptAccess与allowNetworking

1,AllowScriptAccess

参数:

sameDomain:仅当SWF 文件和网页位于同一域中时才允许执行外出脚本访问。这是 AVM2 内容的默认值。

never:外出脚本访问将始终失败。

always:外出脚本访问将始终成功。

AllowScriptAccess 参数可以防止从一个域中承载的 SWF文件访问来自另一个域的 HTML页面中的脚本。

对从另一个域承载的所有 SWF 文件使用可以确保位于 HTML页面中的脚本的安全性。

getURL函数:

当allowScriptAccess为always或samedomain时,利用一个最简单的AS3 getURL 代码如下:http://sa3.org/file/code/geturl.as,编译出来的swf文件即可跳转到http://sa3.org Demo如下:http://sa3.org/file/swf/301.swf,只要确保发布后的flashallowScriptAccess参数为never即可成功防止页面跳转。

例:

package

{

//author ben<http://sa3.org>

import flash.display.Sprite;

import flash.net.URLRequest;

import flash.net.navigateToURL;

public class geturl extends Sprite

{

public function geturl()

{

navigateToURL(new URLRequest("http://sa3.org"),"");

}

}

}

2,allowNetworking

参数:

"all"(默认值)―SWF 文件中允许使用所有网络API。

flsh属性设置防止页面跳转:allowScriptAccess与allowNetworking

"internal"―SWF 文件可能不调用浏览器导航或浏览器交互API,但是它会调用任何其它网络API。

"none"―SWF 文件可能不调用浏览器导航或浏览器交互API,并且它无法使用任何SWF 到 SWF 通信 API。

可以控制 SWF文件对网络功能的访问。调用被禁止的 API会引发 SecurityError异常。

当 allowNetworking 设置为"internal" 时,以下API 被禁止:

navigateToURL()

fscommand()

ExternalInterface.call()

当 allowNetworking 设置为"none" 时,除了上面列出的那些API 外,还会禁止以下 API:

sendToURL()

FileReference.download()

FileReference.upload()

Loader.load()

LocalConnection.connect()

LocalConnection.send()

NetConnection.connect()

NetStream.play()

Security.loadPolicyFile()

SharedObject.getLocal()

SharedObject.getRemote()

Socket.connect()

3,allowFullScreen

参数:

启用全屏模式设置为"true",否则设置为"false"(默认值)

仅当在响应鼠标事件或键盘事件时才会调用启动全屏模式的 ActionScript。如果在其它情况中调用,Flash Player 会引发异常。

在全屏模式下,用户无法在文本输入字段中输入文本。所有键盘输入和键盘相关的 ActionScript 在全屏模式下均会被禁用,但将应用程序返回标准模式的键盘快捷键(例如按Esc)除外。

当内容进入全屏模式时,程序会显示一条消息,指导用户如何退出和返回标准模式。该消息将显示几秒钟,然后淡出。

如果某个调用方与 Stage 所有者(主SWF 文件)没有位于同一安全沙箱,则调用Stage 对象的 displayState 属性会引发异常。

管理员可以通过在 mms.cfg 文件中设置FullScreenDisable = 1 对浏览器中运行的 SWF文件禁用全屏模式。

在浏览器中,必须在 HTML 页面中包含SWF文件,才能进入全屏模式。

在独立的播放器或放映文件中始终允许全屏模式。

实例代码:

<objectclassid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=9,0,28,0"width="100%" height="100%">

<param name="movie"value="falsh.swf" />

<param name="quality"value="high" />

<param name="AllowScriptAccess"value="sameDomain" />

<param name="allowNetworking"value="all" />

<param name="allowFullScreen"value="true" />

<embed src="falsh.swf"width="100%" height="100%" quality="high"pluginspage="http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash"type="application/x-shockwave-flash" allownetworking="all"allowfullscreen="true"></embed>

</object>

  

爱华网本文地址 » http://www.413yy.cn/a/25101016/302717.html

更多阅读

转载 美华转:反腐路上不怕鬼 不信邪

原文地址:美华转:反腐路上【不怕鬼】【不信邪】作者:美华博客3_0习访美,在西雅图首站演说就罕见提到「反腐斗争」。还记得3年前中共十八大,习的「就职演说」吗?「打铁还需自身硬」、「物必先腐后虫生」。习不仅将「反腐」放到施政首位,赴美

转载 敬请再转:2014高考作文完整版

原文地址:敬请再转:2014高考作文完整版作者:中国教师梁恕俭2014高考作文·广东卷黑白胶片的时代,照片很少,只记录下人生的几个瞬间,在家人一次次的翻看中,它能唤起许多永不褪色的记忆。但照片渐渐泛黄,日益模糊。数码科技的时代,照片很多,记

转载 转:大威德金刚仪轨

原文地址:转:大威德金刚仪轨作者:清净法身佛注:我博客中所有密宗法,無論是修本尊還是修護法,內容均是轉帖來的。您可以看看瞭解一下,沒有經過灌頂不可隨便修持,恐不如法給自己帶來不便,慎之!阿彌陀佛!

声明:《flsh属性设置防止页面跳转:allowScriptAccess与allowNetworking》为网友猛虎总孤行分享!如侵犯到您的合法权益请联系我们删除