Flex和Javascript的安全隐患

Question

我一直在研究Flex，看起来有可能使用JavaScript来与Flash组件交互。我想知道的是，如果在执行此操作时存在安全问题，而不是在SWF中构建所有内容？

谢谢

Answer 1

您必须在您的Flex代码中明确定义哪些Javascript函数可以响应。

看ExternalInterface.addCallback()

至于安全性：有到位，以使事情“安全”的机制。

对于在浏览器中运行的本地内容，只有当SWF文件和包含网页位于本地信任的安全沙箱中时，才会调用ExternalInterface.addCallback（）方法。

For more info, read through the API