Flex开发Flash网站的使用与安全策略_黄林伟.pdfVIP

Science Technology Vision 论坛 科技视界 年 月第 期 IT 2012 7 21 Flex 开发Flash 网站的使用与安全策略 黄林伟 （广东工业大学华立学院 广东 广州 511325 ） 【摘 要】本文重点探讨Web2.0 时代下使用Flex 技术开发Flash 应用的技术特征和安全。 并通过结合Rational 安全解决方 案，为大家提供面对新时代、新问题的应用安全应对思路。 【关键词】 ； 技术； 网站 Web2.0 Flex Flash 0 引言 量。 通常我们使用如下三种方式在Flash 中指定全局变量： 1）直接引用。 互联网技术在不断发展，从传统的、 以获取信息为主的 Web 应用（如各大企业门户网站），到目前被广大网民喜爱的 图3 直接引用 、 、博客、社区、等，一种变革正在悄然形成。 这种变 Blog Wiki 革，不但改变了我们对Web 应用的体验，也正在渐渐改变我 2 ）嵌入URL 中。 们的生活方式。 这就是Web2.0 。Web2.0 中涉及了很多名词和 术语， 比如 、 、 、 、 、 、 、 Tags Blogs Ajax Flex MalWare Wiki RSS Social 、 、 等等。 Networking Podcast Mushup 1 Flash 在网站中的使用 通常在web2.0 网站开发中，对 Flas 的访问，可以通过嵌 图 嵌入 中 4 URL 入到 页面中， 如图 所示。 也可以使用 直接访 HTML 1 URL 3 ）通过Flash 属性。 问，如图 所示。 2 图 通过 属性 5 Flash 2 Flash 应用安全隐患 图 嵌入到 的 访问 1 HTML Flas 由于Flash 支持全局变量，因此带来了很多安全隐患。 只 要攻击者控制了全局变量， 那么他就可以实施多种攻击行 为。 2．1 Cross-S