AS ã§åˆ¥ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ç”»åƒã‚’èªã¿è¾¼ã‚€ã¨ãã®æ³¨æ„点 - ã¦ã£ã煮ブãƒã‚°
asActionScript を使ã£ã¦ 外部ドメインã®ç”»åƒã‚’èªã¿è¾¼ã‚€ã¨ãã®æ³¨æ„点を調ã¹ã¦ã¿ãŸã€‚AS3 ã§èª¿ã¹ãŸã‘ã©ã€AS2 ã§ã‚‚ã‚»ã‚ュリティã®æ©Ÿæ§‹è‡ªä½“ã¯åŒã˜ï¼ˆã ã¨æ€ã†ï¼‰ã€‚èªã¿è¾¼ã¿æ–¹Loader クラスを使ãˆã°å¤–部ドメインã®ç”»åƒã‚’ãƒãƒ¼ãƒ‰ã§ãる。 var loader:Loader = new Loader(); var req:URLRequest = new URLRequest("http://www.example.com/sample.gif"); loader.load(req); addChild(loader); ç”»åƒå½¢å¼ã¯ PNGã€GIFã€JPEG ã®ã¿ã€‚BMP ã¯ãƒ€ãƒ¡ã€‚アニメーション GIF ã®å ´åˆã¯ï¼‘フレーム目ã—ã‹æç”»ã•ã‚Œãªã„。èªã¿è¾¼ã¿å®Œäº†ã—ãŸã“ã¨ã‚’知るãŸã‚ã«ã¯ã€contentLoaderInfo プãƒãƒ‘ティ㮠complete イベントを監視ã™ã‚Œã°ã‚ˆã„。ファイルãŒå˜åœ¨ã—
第4回　Flashã€JSONã§ã®ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ | gihyo.jp
Flashを用ã„ãŸã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ å‰å›žã¾ã§ã¯ã€ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¡Œã†ãŸã‚ã®æ–¹æ³•ã¨ã—ã¦ã€ãƒªãƒãƒ¼ã‚¹Proxyを使ã†æ–¹æ³•ã¨JSONPを使ã†æ–¹æ³•ã‚’紹介ã—ã¾ã—ãŸãŒã€ã©ã¡ã‚‰ã®æ–¹æ³•ã‚‚å°‘ã—変ã‚ã£ãŸæ–¹æ³•ã ã£ãŸã¨æ€ã„ã¾ã™ã€‚ãªã«ã‹ç„¡ç†ã‚„ã‚Šã®ã‚ˆã†ã«æ„Ÿã˜ãŸæ–¹ã‚‚ã„ã‚‹ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚今回紹介ã™ã‚‹Flashを使ã£ãŸæ–¹æ³•ã§ã¯å‰å›žã¾ã§ã®æ–¹æ³•ã¨ã¯é•ã„ã€è‡ªç„¶ãªå½¢ã§ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¡Œã†ã“ã¨ãŒã§ãã¾ã™ã€‚ Flashã§ã¯ã€å‘¼ã³å‡ºã•ã‚Œã‚‹å´ã§è¨å®šã‚’è¡Œã†ã“ã¨ã§ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ è¨å®šã¨ã„ã£ã¦ã‚‚éžå¸¸ã«ç°¡å˜ã§ã€å‘¼ã³å‡ºã•ã‚Œã‚‹å´ã®Webサーãƒã«crossdomain.xmlã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’è¨ç½®ã™ã‚‹ã ã‘ã§ã™ã€‚ã“ã®ã¨ãã®URL㯠http://www.example.com/crossdomain.xml ã¨ãªã‚Šã¾ã™ã€‚ ファイルã®å†…容ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ crossdomain.xmlã®å†…容 <cr
ウェブサービスAPIã«ãŠã‘る『æˆã‚Šã™ã¾ã—å•é¡Œã€ã«é–¢ã™ã‚‹ä¸€è€ƒå¯Ÿ
先週ã®æœ«ã«ã€ã¯ã¦ãªã®ã‚¦ã‚§ãƒ–・サービスAPIを使ã£ãŸMash-upアプリをFlash上ã§ä½œã‚Šå§‹ã‚ã¦ã„ããªã‚Šã¤ã¾ãšã„ãŸã®ãŒã€Cross-Domainã‚»ã‚ュリティ。satoshi.blogs.comã‹ã‚‰å–å¾—ã—ãŸswfファイル上ã®ActionScriptã‹ã‚‰b.hatena.ne.jp下ã«ã‚ã‚‹RSSフィードã ã¨ã‹XML-RPCã«ã‚¢ã‚¯ã‚»ã‚¹ãŒã§ããªã„ã®ã 。 「確ã‹æ–¹æ³•ãŒã‚ã£ãŸã¯ãšã€ã¨èª¿ã¹ã¦ã¿ã‚‹ã¨ã€ã¯ã¦ãªå´ãŒã‚µãƒ¼ãƒãƒ¼ã«crossdomain.xmlã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ç½®ã„ã¦æ˜Žç¤ºçš„ã«Cross-Domainアクセスを許å¯ã—ã¦ã„ãªã‘ã‚Œã°ãªã‚‰ãªã„ã€ã¨ã„ã†ã€‚ãã“ã§è¦‹ã¤ã‘ãŸã®ãŒã€ã€ŒFlashã‹ã‚‰å„APIã®æ“作ã€ãƒ‡ãƒ¼ã‚¿ã®ãƒãƒ¼ãƒ‰ãŒã§ãるよã†ã€ã‚µãƒ¼ãƒä¸Šã«ã€Œcrossdomain.xmlã€ã¨ã„ã†ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«ã®è¨ç½®ã‚’ãŠé¡˜ã„ã—ãŸã„。ã€ã¨ã„ã†ã¯ã¦ãªã‚¢ã‚¤ãƒ‡ã‚¢ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã€‚2006å¹´ã®2月ã«ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒå‡ºã•ã‚Œã¦ã„ã‚‹ã®ã ãŒã€11月
crossdomain.xml 㨠CSRF 脆弱性ã«ã¤ã„㦠- 2nd life (移転ã—ã¾ã—ãŸ)
crossdomain.xml を安易ã«è¨ç½®ã™ã‚‹ã¨ CSRF 脆弱性を引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã¨ã„ã†ã®ã‚‚ã€ã“ã“æ•°ãŒæœˆã€ãã‚Œãªã‚Šã®æ•°ã® crossdomain.xml ã«ã‚ˆã‚‹ CSRF 脆弱性を発見ã—(ç¾åœ¨ã€ãれらã®ã‚µã‚¤ãƒˆã§ã¯å¯¾ç–ãŒãªã•ã‚Œã¦ã„ã¾ã™)ã€ã¾ã ã¾ã Web プãƒã‚°ãƒ©ãƒžã«è„†å¼±æ€§ã‚’引ãèµ·ã“ã™å¯èƒ½æ€§ãŒã‚ã‚‹ã€ã¨ã„ã†è€ƒãˆæ–¹ãŒæµ¸é€ã—ã¦ãªã„ã‚“ã˜ã‚ƒãªã„ã‹ã€ã¨æ€ã£ãŸã®ã§ã€‚ 先月ã€Life is beautiful: ウェブサービスAPIã«ãŠã‘る『æˆã‚Šã™ã¾ã—å•é¡Œã€ã«é–¢ã™ã‚‹ä¸€è€ƒå¯Ÿã«ã‚‚ crossdomain.xml ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ãŸã®ã§ã™ãŒã€ãã®å¾Œã‚‚ã„ãã¤ã‹ã®ã‚µãƒ¼ãƒ“ス㧠crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ã«ã—ã¦ã„るサービスãŒã‚ã£ãŸã®ã§ã€æ³¨æ„å–šèµ·ã¨ã—ã¦ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã«æ›¸ãèµ·ã“ã—ã¾ã™ã€‚ 自分も一年åŠãらã„å‰ã¯ã€crossdomain.xml を許å¯ãƒ‰ãƒ¡ã‚¤ãƒ³ã™ã¹ã¦ ('*') ã«ã—ã¦è¨ç½®ã—
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
クãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ãƒãƒªã‚·ãƒ¼ãƒ•ã‚¡ã‚¤ãƒ«(crossdomain.xml)è¨å®šã«ã¤ã„ã¦
http://livedocs.adobe.com/flash/8_jp/main/wwhelp/wwhimpl/common/html/wwhelp.htm?context=LiveDocs_Parts&file=00001621.html
http://flash.designlinkdatabase.net/tag/crossdomain%E3%80%80-dev.aspx
{{#tags}}- {{label}}
{{/tags}}