Форум Flasher.ru - FlashVars безопасность

Форум Flasher.ru (http://www.flasher.ru/forum/index.php)

- ActionScript 3.0 (http://www.flasher.ru/forum/forumdisplay.php?f=83)

- - FlashVars безопасность (http://www.flasher.ru/forum/showthread.php?t=211200)

StasHappy

11.07.2015 15:48

FlashVars безопасность

Добрый вечер.

В интернете множество примеров, демонстрирующих способ передачи GET параметров во Flash ролик.
Например:

Код AS3:

var getParam1 = this.root.loaderInfo.parameters.Param1;

/*Вывод переменной*/

trace(getParam1);

Но что если в качестве входного параметра будет передан какой-либо программный код? Нужно ли как-то проверять входные данные, прежде чем использовать их в теле Flash ролика?

caseyryan

11.07.2015 17:33

Ну во-первых , флеш не выполнит программный код. Он должен быть скомпилирован. А во-вторых какой в этом смысл? Это же файл, который исполняется на клиентской машине. Вряд ли какой-то "хакер" захочет нанести какой-либо вред, своему же компу. Ну и в-третьих, песочница флеш плеера не позволяет серьезно работать с операционной системой.

Часовой пояс GMT +4, время: 14:25.

Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.