Блокировка скрипта в подгружаемом мувике
 

Есть основной мувик. который подгружает несколько других. Эти несколько других - грузятся с других доменов. Т.к. их делают разныею люди - хочется заблокировать возможность выполнять в подгружаемых роликах некоторые действия
1) обращение к основному мувику (ну это решается system.security)
2) запрет getUrl
3) запрет операций с Shared object
ну и так далее. т.е. запрет всего, что не связано с графикой.

Думал-думал как это реализовать - ничего не придумал.
МОжет подскажут профи?


flash8, as2

Заранее благодарен

Эти две вещи не получится запретить даже при доступности механизма отражений. На уровне кода загруженное все равно будет оставаться черным ящиком.

Ну а хотябы получить список всех мувиков, где используются подобные функции? Сделать что то вроде аудита - есть опасные операции - не загружать мувик вообще... Хотя скорее всего это бредовая идея...

Имена используемых внутри функций ты не узнаешь.

Самый безумный вариант -- проверять байт-код загружаемого на сервере и в случае положительного исхода грузить. Но это трудоемко.

А где можно почитать про методы разбора байткода?

А оно того стоит ?!

Эмм... завтра у Делимитера спрошу модную ссылку и закину сюда

Kuzen, предполагается большой поток этих самых подгружаемых мувиков... все будут клепать все что угодно. лучше на серврее проверить один раз ;)

Antares, ссылочка не нашлась?

http://www.the-labs.com/MacromediaFl...ileformat.html
http://www.the-labs.com/MacromediaFl...reference.html

http://sswf.sourceforge.net/SWFalexref.html