Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Einführung in die HTML-Umgebung
In welcher Sandbox eine Seite abgelegt wird, wird von dem Ursprung ihrer Inhalte bestimmt. Lediglich Inhalte, die
aus dem Anwendungsverzeichnis (dem Installationsverzeichnis, auf das das URL-Schema app: verweist) geladen
werden, werden in der Anwendungs-Sandbox platziert. Inhalte, die aus dem Dateisystem geladen werden, werden in
der local-with-filesystem-Sandbox oder der local-trusted-Sandbox abgelegt, die den Zugriff auf und die Interaktion mit
Inhalten des lokalen Dateisystems, jedoch nicht mit Remote-Inhalten zulassen. Vom Netzwerk geladene Inhalte
werden in einer Remote-Sandbox platziert, die der Ursprungsdomäne der Inhalte entspricht.
Soll eine Anwendungsseite ungehindert mit Inhalten in einer Remote-Sandbox interagieren, kann die Seite derselben
Domäne wie die Remote-Inhalte zugeordnet werden. Wenn Sie zum Beispiel eine Anwendung erstellen, die
Kartendaten von einem Internet-Dienst anzeigt, können Sie die Seite der Anwendung, welche die Inhalte des Dienstes
lädt und anzeigt, der Domäne dieses Dienstes zuordnen. Die Attribute für die Zuordnung von Seiten zu Remote-
Sandboxen und -Domänen sind neue Attribute, die zu den frame- und iframe-HTML-Elementen hinzugefügt
wurden.
Um sicherzustellen, dass Inhalte in einer anwendungsfremden Sandbox risikolos die AIR-Funktionen verwenden
können, können Sie eine übergeordnete Sandbox-Brücke einrichten. Untergeordnete Sandbox-Brücken können
eingerichtet werden, um zu gewährleisten, dass Anwendungsinhalte sicher Methoden aufrufen und auf Eigenschaften
zugreifen können, die zu Inhalten anderer Sandboxen gehören. Sicherheit bedeutet hier, dass die Remote-Inhalte nicht
versehentlich Verweise auf Objekte, Eigenschaften oder Methoden erhalten können, die nicht explizit bereitgestellt
wurden. Es können nur einfache Datentypen, Funktionen und anonyme Objekte über diese Brücke übergeben
werden. Sie müssen jedoch weiterhin dafür Sorge tragen, dass möglicherweise gefährliche Funktionen nicht explizit
bereitgestellt werden. Sollten Sie zum Beispiel eine Schnittstelle bereitstellen, die es Remote-Inhalten ermöglichte,
Dateien auf dem gesamten System eines Benutzers zu lesen und zu speichern, geben Sie den Remote-Inhalten damit
die Chance, Ihren Benutzern erheblichen Schaden zuzufügen.
JavaScript-Funktion eval()
Adobe AIR 1.0 und höher
Sobald der Ladevorgang für eine Seite abgeschlossen ist, bleibt die Verwendung der Funktion eval() auf die
Anwendungs-Sandbox beschränkt. Einige Verwendungsmöglichkeiten sind gestattet, damit JSON-formatierte Daten
sicher analysiert werden können; Auswertungen, die zu ausführbaren Anweisungen führen, verursachen jedoch eine
Fehlermeldung. Unter „Codebeschränkungen für Inhalt in unterschiedlichen Sandboxen“ auf Seite 1147 wird
beschrieben, welche Verwendungsmöglichkeiten für die Funktion eval() gestattet sind.
Function-Konstruktor
Adobe AIR 1.0 und höher
Function-Konstruktoren können in den Anwendungs-Sandboxen verwendet werden, bevor der Ladevorgang der
Seite abgeschlossen ist. Wenn alle load-Ereignisprozeduren abgeschlossen sind, können keine neuen Funktionen
erstellt werden.
Laden externer Skripte
Adobe AIR 1.0 und höher
HTML-Seiten in der Anwendungs-Sandbox können den script-Tag nicht für das Laden von JavaScript-Dateien
verwenden, die sich außerhalb des Anwendungsverzeichnisses befinden. Soll eine Seite in Ihrer Anwendung ein Skript
laden, das sich nicht im Anwendungsverzeichnis befindet, muss die Seite einer anwendungsfremden Sandbox
zugeordnet werden.
Letzte Aktualisierung 27.6.2012
1026