Можно добавлять или изменять данные в XML?

[ramshteks]

единственный способ сохранить данные во флеше - это их там не хранить.
потому как при должном желании любой со средним знанием action Script'а получит вссе твои пароли, хоть в другом файле они будут хоть где.
так что в твоем случае, наиболее безопасный способ это прослойка из пхп или еще чего нить в этом роде.

[BlooDHounD]

enepx, вот больше мне делать нечего. сами ищите.

P.S. to etc: скоро буду

[wvxvw]

2 enexp:
Да не нужно декомпилировать, особенно, если в флешке много кода - умаешься искать. Легче поставить трафик аналайзер какой-нибудь, к примеру Iris, посмотреть с какими кредентиалс логинится флешка на СКуЛ сервер и написать самому клиент... Как бы там ни было, пароль должен храниться на сервере и проверятся локально на сервере, т.е. никаких удаленных проверок. На чем вы это будете делать - это уже вам виднее.
Т.е. использовать эту либу или какаую другую (есть еще вот такая http://asql.mooska.pl/) можно только если она либо часть приложения работающего локально (типа МСАксес) либо целиком на сервере, и пользователи не могут получить к ней доступ (ну, например, какой-нть модуль к ФМС).

[etc]

Сообщение от enepx

Т.е. пасс узнается из декомпиленной swf?
А если не хранить его там? Или подкачивать откуда-нить или динамически генерять как-нить внутри swf? Или все это легко вытягивается? Не думал, что AS-код так легко вытянуть из swf.

AS-код? Да проще простого. Декомпиляторы же есть.

Сообщение от enepx

Тоже подумал, что так будет легче, но неужели там ничего не шифруется???

Не шифруется.