Блокировка скрипта в подгружаемом мувике

[Дед Анвирыч]

Есть основной мувик. который подгружает несколько других. Эти несколько других - грузятся с других доменов. Т.к. их делают разныею люди - хочется заблокировать возможность выполнять в подгружаемых роликах некоторые действия
1) обращение к основному мувику (ну это решается system.security)
2) запрет getUrl
3) запрет операций с Shared object
ну и так далее. т.е. запрет всего, что не связано с графикой.

Думал-думал как это реализовать - ничего не придумал.
МОжет подскажут профи?


flash8, as2

Заранее благодарен

[Antares]

Эти две вещи не получится запретить даже при доступности механизма отражений. На уровне кода загруженное все равно будет оставаться черным ящиком.

[Дед Анвирыч]

Ну а хотябы получить список всех мувиков, где используются подобные функции? Сделать что то вроде аудита - есть опасные операции - не загружать мувик вообще... Хотя скорее всего это бредовая идея...

[Antares]

Имена используемых внутри функций ты не узнаешь.

[Antares]

Самый безумный вариант -- проверять байт-код загружаемого на сервере и в случае положительного исхода грузить. Но это трудоемко.

[Дед Анвирыч]

А где можно почитать про методы разбора байткода?

[KUZEN]

Сообщение от Дед Анвирыч

А где можно почитать про методы разбора байткода?

А оно того стоит ?!

[Antares]

Эмм... завтра у Делимитера спрошу модную ссылку и закину сюда

[Дед Анвирыч]

Kuzen, предполагается большой поток этих самых подгружаемых мувиков... все будут клепать все что угодно. лучше на серврее проверить один раз

Antares, ссылочка не нашлась?

[__i]

http://www.the-labs.com/MacromediaFl...ileformat.html
http://www.the-labs.com/MacromediaFl...reference.html

http://sswf.sourceforge.net/SWFalexref.html