[$mival]

System.security.allowDomain("http://www.some_domain.net");
...
XML.load("http://www.some_domain.net/xml.php?id=1")

не работает. а если с локального грузить или с того же домена что и флешка, то всё ОК.