Flex安全沙箱
文章一：http://blog.csdn.net/eyking/archive/2009/10/21/4702330.aspx
Flex就是致力于RIA的应用，Adobe为了扩大战场，推出了AIR环境，那么此时采用Flex编写的程序在浏览器中与桌面环境下都可以很好的移植了。像Flex与Flash这样奇怪的东西，战场不仅仅在浏览器上，还跑到了桌面环境下。一个很重要的安全模型就被提出了：Flash的安全沙箱。要是没这样的安全策略，恐怕这个世界就不安宁了，当然初期，这个世界本身就不安宁（我接触Flash时，那时还是5.0、6.0版本的，那是04年，我刚上大学的时候……）。这样的策略是这些年逐渐完善的。
其实说Flash的安全沙箱就包含进Flex了，因为本质都是Flash，都是运行在Flash Player这个容器中的，Flex仅仅是将程序员与设计人员分离了而已。
进入本次的主题- -。。
因为是笔记，所以不会详细，而且这些笔记来自我看的书籍与资料（这似乎是废话）。
安全沙箱包括：远程沙箱与本地沙箱。其实这个沙箱模型类似与浏览器中的同源策略。在同一域内的资源会被放到一个安全组下，这个安全组就被称为安全沙箱了。
在深入了解沙箱之前先得明确Flash Player的权限控制（我还是按照Flash CS3上的中文官方文档的名词来划分吧）:
1、管理用户控制：
这指系统的最高权限用户，win下的Administrator，linux下的root等。有两种类型的控制：
a)、mms.cfg文件：数据加载、隐私控制、Flash Player更新、旧版文件支持、本地文件安全性、全屏模式等。
b)、"全局 Flash Player 信任"目录：当某些SWF文件被指定到这个受信任的目录下时，这些SWF 文件会被分配到受信任的本地沙箱。它们可以与任何其它SWF文件进行交互，也可以从任意位置（远程或本地）加载数据。该信任目录的默认路径为：C:\windows\system32\Macromed\Flash\FlashPlayerTrust。
2、用户控制：
相对于第1种，这里的用户是指普通用户。有这三种类型的控制：
a)、摄像头与麦克风设置：还记得ClickJacking的那个Flash DEMO么？
b)、共享对象存储设置：就是那个SharedObject了。
c)、相对与"全局 Flash Player 信任"目录，用户权限这也有个"用户 Flash Player 信任"目录。默认路径：C:\Documents and Settings\JohnD\Application Data\Macromedia\Flash Player\#Security\FlashPlayerTrust。
3、Web 站点控制（跨域策略文件）：
就是家喻户晓的crossdomain.xml文件了，现在的安全策略是该文件只能存放在站点根目录下了，文件格式如�
相关文档：
--英文
mxmlc -locale=en_US -allow-source-path-overlap=true
-include-resource-bundles=mf,collections,containers,controls,core,effects,formatters,logging,SharedResources,skins,states,styles,validators
-source-path=D:/UBAS_HOME/ClientCode/demo/client/code/MainFrame/assets/locale/en_US
-output=E:/ ......
我个人觉得这个自定义时间封装性很好，但是有点复杂，不建议简单编程中使用
创建一个MXML组件，建自定义事件
<?xml version="1.0" encoding="utf-8"?>
<mx:VBox xmlns:mx="http://www.adobe.com/2006/mxml">
<mx:Script>
<!--[CDATA[
private function clickHandler():void{
// var m ......
【编译参数】
-default-background-color int
-default-frame-rate int
-default-size width height
设置SWF的背景色，帧频与宽高，这个也可以通过元标签设置，诸如
[SWF(width="720",height="560",backgroundColor="#000000")]
-default-script-limits
-max-recursion-depth
-max-execution-time
定义应用脚本程� ......
