Как узнать браузер?

[surlac]

Закрыта через HTML wrapper?

[MXPain]

контактовский враппер вроде действительно блокирует вызовы

Добавлено через 11 минут
может у них в апи чтото нужное есть?

[cremnet]

Сообщение от MXPain

контактовский враппер вроде действительно блокирует вызовы

я не пользуюсь контейнером, ... в самой html вставке allowscriptaccess="never"

Сообщение от MXPain

Добавлено через 11 минут
может у них в апи чтото нужное есть?

нету...(((

[MXPain]

попробуйте спросить в группе посвященной контактовскому апи, наверняка чтонибудь посоветуют

[Dweem]

используйте iframe

[surlac]

Это Вы к чему? Заставить ВКонтакте вместо флешки грузить левый урл через iframe? Не думаю, что ВКонтакт такой дырявый

[Bgg]

Сообщение от surlac

Это Вы к чему? Заставить ВКонтакте вместо флешки грузить левый урл через iframe? Не думаю, что ВКонтакт такой дырявый

Чо? iFrame вконтакте

[dimarik]

А что не так с iframe? Наоборот, -- это правильное с точки зрения безопасности решение. Ограничения allowscriptaccess="never" можно легко обойти и добраться к DOM страницы. А это чревато!

[surlac]

Bgg, спасибо что поправили, я далек от разработки под вконтакт.
Вконтакте действительно поддерживает iframe.

Сообщение от dimarik

А что не так с iframe? Наоборот, -- это правильное с точки зрения безопасности решение. Ограничения allowscriptaccess="never" можно легко обойти и добраться к DOM страницы. А это чревато!

Не знаю тонкостей их реализации, но насколько я понимаю это сделано для поддержки не только клиентских приложений (под FlashPlayer например), но и полноразмерных серверных, встроенных через iframe. Чисто теоретически там, куда ссылается iframe, может быть что угодно.
Поэтому поясните пожалуйста, почему это таки правильное с точки зрения безопасности решение? Может быть iframe ссылается на приложение, которое захочет стянуть cookies.

[dimarik]

Вроде как не может. У iframe отдельная песочница с машинками.