Flex安全沙箱
文章一：http://blog.csdn.net/eyking/archive/2009/10/21/4702330.aspx
Flex就是致力于RIA的应用，Adobe为了扩大战场，推出了AIR环境，那么此时采用Flex编写的程序在浏览器中与桌面环境下都可以很好的移植了。像Flex与Flash这样奇怪的东西，战场不仅仅在浏览器上，还跑到了桌面环境下。一个很重要的安全模型就被提出了：Flash的安全沙箱。要是没这样的安全策略，恐怕这个世界就不安宁了，当然初期，这个世界本身就不安宁（我接触Flash时，那时还是5.0、6.0版本的，那是04年，我刚上大学的时候……）。这样的策略是这些年逐渐完善的。
其实说Flash的安全沙箱就包含进Flex了，因为本质都是Flash，都是运行在Flash Player这个容器中的，Flex仅仅是将程序员与设计人员分离了而已。
进入本次的主题- -。。
因为是笔记，所以不会详细，而且这些笔记来自我看的书籍与资料（这似乎是废话）。
安全沙箱包括：远程沙箱与本地沙箱。其实这个沙箱模型类似与浏览器中的同源策略。在同一域内的资源会被放到一个安全组下，这个安全组就被称为安全沙箱了。
在深入了解沙箱之前先得明确Flash Player的权限控制（我还是按照Flash CS3上的中文官方文档的名词来划分吧）:
1、管理用户控制：
这指系统的最高权限用户，win下的Administrator，linux下的root等。有两种类型的控制：
a)、mms.cfg文件：数据加载、隐私控制、Flash Player更新、旧版文件支持、本地文件安全性、全屏模式等。
b)、"全局 Flash Player 信任"目录：当某些SWF文件被指定到这个受信任的目录下时，这些SWF 文件会被分配到受信任的本地沙箱。它们可以与任何其它SWF文件进行交互，也可以从任意位置（远程或本地）加载数据。该信任目录的默认路径为：C:\windows\system32\Macromed\Flash\FlashPlayerTrust。
2、用户控制：
相对于第1种，这里的用户是指普通用户。有这三种类型的控制：
a)、摄像头与麦克风设置：还记得ClickJacking的那个Flash DEMO么？
b)、共享对象存储设置：就是那个SharedObject了。
c)、相对与"全局 Flash Player 信任"目录，用户权限这也有个"用户 Flash Player 信任"目录。默认路径：C:\Documents and Settings\JohnD\Application Data\Macromedia\Flash Player\#Security\FlashPlayerTrust。
3、Web 站点控制（跨域策略文件）：
就是家喻户晓的crossdomain.xml文件了，现在的安全策略是该文件只能存放在站点根目录下了，文件格式如�
相关文档：
Flash/Flex也支持基于Socket的网络连接 ，服务器端可以是C++,VB,C#,Java等任一语言开发。监听一个网络端口便可以接收到Flash/Flex开发的客户端的连接。
ActionScript 3.0提供了通过Socket连接的方式与服务器端通信。这点是超越传统B/S结构的重要特征。这样使得网 ......
XML和ActionScript在创建组件方面各有优缺点：
在创建复合组件时，MXML可以时创建过程变得很容易，并且方便于对子控件进行布局。
在修改组件行为时，我们可以用ActionScript来修改他们的方法。
大多数时候，我们会使用MXML和ActionScript结合的方式来创建Flex组件和应用。
Flex提供了多种方式来结合使用MXML和ActionS ......
在应用中，很多都想实现flex的控件没有滚动 而是通过其他的按钮方式进行控件内容的滚动，这样实现的开始当然是要设置horizontalScrollPolicy="off" verticalScrollPolicy="off"了，然后通过container的horizontalScrollPosition 或verticalScrollPosition的加 减来实现内容左右、上下滚动。思路方法完全正确，但是在这样的� ......
flex和spring+hibernate整合完成后web.XML出现如下错误
The content of element type "web-app" must match "(icon?,display-name?,description?,distributable?,context-param*,filter*,filter-mapping*,listener*,servlet*,servlet-mapping*,session-config?,mime-mapping*,welcome-file-list?,error-page*,taglib*,reso ......
