文章一：http://blog.csdn.net/eyking/archive/2009/10/21/4702330.aspx
Flex就是致力于RIA的应用，Adobe为了扩大战场，推出了AIR环境，那么此时采用Flex编写的程序在浏览器中与桌面环境下都可以很好的移植了。像Flex与Flash这样奇怪的东西，战场不仅仅在浏览器上，还跑到了桌面环境下。一个很重要的安全模型就被提出了：Flash的安全沙箱。要是没这样的安全策略，恐怕这个世界就不安宁了，当然初期，这个世界本身就不安宁（我接触Flash时，那时还是5.0、6.0版本的，那是04年，我刚上大学的时候……）。这样的策略是这些年逐渐完善的。
其实说Flash的安全沙箱就包含进Flex了，因为本质都是Flash，都是运行在Flash Player这个容器中的，Flex仅仅是将程序员与设计人员分离了而已。
进入本次的主题- -。。
因为是笔记，所以不会详细，而且这些笔记来自我看的书籍与资料（这似乎是废话）。
安全沙箱包括：远程沙箱与本地沙箱。其实这个沙箱模型类似与浏览器中的同源策略。在同一域内的资源会被放到一个安全组下，这个安全组就被称为安全沙箱了。
在深入了解沙箱之前先得明确Flash Player的权限控制（我还是按照Flash CS3上的中文官方文档的名词来划分吧）:
1、管理用户控制：
这指系统的最高权限用户，win下的Administrator，linux下的root等。有两种类型的控制：
a)、mms.cfg文件：数据加载、隐私控制、Flash Player更新、旧版文件支持、本地文件安全性、全屏模式等。
b)、"全局 Flash Player 信任"目录：当某些SWF文件被指定到这个受信任的目录下时，这些SWF 文件会被分配到受信任的本地沙箱。它们可以与任何其它SWF文件进行交互，也可以从任意位置（远程或本地）加载数据。该信任目录的默认路径为：C:\windows\system32\Macromed\Flash\FlashPlayerTrust。
2、用户控制：
相对于第1种，这里的用户是指普通用户。有这三种类型的控制：
a)、摄像头与麦克风设置：还记得ClickJacking的那个Flash DEMO么？
b)、共享对象存储设置：就是那个SharedObject了。
c)、相对与"全局 Flash Player 信任"目录，用户权限这也有个"用户 Flash Player 信任"目录。默认路径：C:\Documents and Settings\JohnD\Application Data\Macromedia\Flash Player\#Security\FlashPlayerTrust。
3、Web 站点控制（跨域策略文件）：
就是家喻户晓的crossdomain.xml文件了，现在的安全策略是该文件只能存放在站点根目录下了，文件格式如�
源xml文件
<?xml version="1.0" encoding="iso-8859-1"?>
<books>
<stock>
<name>The Picasso Code</name>
<author>Dan Blue</author>
<category>Fiction</category>
<description>Cubist paintings reveal a secret society of people ......
