Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Sicherheit
HTML-Inhalt in „local-with-filesystem“-, „local-with-networking“- oder „local-trusted“-Sandboxen kann nur CSS-,
frame-, iframe- und img-Inhalte aus lokalen Sandboxen (nicht aus der Anwendungs-Sandbox oder aus Remote-
Sandboxen) laden.
Beschränkungen beim Aufrufen der JavaScript-window.open()-Methode
Adobe AIR 1.0 und höher
Wenn ein Fenster, das über einen Aufruf der JavaScript-Methode window.open() erstellt wurde, Inhalt aus einer
anwendungsfremden Sandbox anzeigt, beginnt der Titel des Fensters mit dem Titel des Hauptfensters (des
aufrufenden Fensters), gefolgt von einem Doppelpunkt. Sie können diesen Teil des Fenstertitels nicht mithilfe von
Code vom Bildschirm bewegen.
Inhalt in anwendungsfremden Sicherheits-Sandboxen kann die JavaScript-Methode window.open() nur als Antwort
auf ein Ereignis, das durch eine Benutzerinteraktion mit Maus oder Tastatur ausgelöst wurde, erfolgreich aufrufen.
Auf diese Weise wird verhindert, dass anwendungsfremder Inhalt Fenster erstellt, die möglicherweise in
betrügerischer Absicht verwendet werden (zum Beispiel für Phishing-Angriffe). Außerdem kann die Ereignisprozedur
für Maus- und Tastaturereignisse nicht festlegen, dass die window.open()-Methode mit Verzögerung ausgeführt
wird (zum Beispiel durch Aufrufen der setTimeout()-Funktion).
Inhalt in Remote-Sandboxen (Netzwerk-Sandboxen) kann die window.open()-Methode nur verwenden, um Inhalt
in Remote-Netzwerk-Sandboxen zu öffnen. Dieser Inhalt kann die window.open()-Methode nicht zum Öffnen von
Inhalten in der Anwendungs-Sandbox oder in lokalen Sandboxen verwenden.
Inhalt in den Sandboxen „local-with-filesystem“, „local-with-networking“ oder „local-trusted“ (siehe „Sicherheits-
Sandboxen“ auf Seite 1103) kann die window.open()-Methode nur zum Öffnen von Inhalten in lokalen Sandboxen
verwenden. Dieser Inhalt kann die window.open()-Methode nicht zum Öffnen von Inhalten in der Anwendungs-
Sandbox oder in Remote-Sandboxen verwenden.
Fehler beim Aufrufen von beschränktem Code
Adobe AIR 1.0 und höher
Wenn Sie Code aufrufen, der aufgrund dieser Sicherheitsregeln in einer bestimmten Sandbox nicht verwendet werden
darf, gibt die Laufzeitumgebung einen JavaScript-Fehler aus: "Adobe AIR-Laufzeitumgebung: Sicherheitsverletzung
bei JavaScript-Code in der Sicherheits-Sandbox der Anwendung."
Weitere Informationen finden Sie unter „Vermeiden von sicherheitsbezogenen JavaScript-Fehlern“ auf Seite 1044.
Sandbox-Schutz beim Laden von HTML-Inhalten aus einem String
Adobe AIR 1.0 und höher
Mit der loadString()-Methode der HTMLLoader-Klasse können Sie HTML-Inhalt zur Laufzeit erstellen. Daten, die
Sie als HTML-Inhalt verwenden, können jedoch schadhaft sein, wenn die Daten aus einer unsicheren Internetquelle
geladen werden. Aus diesem Grund wird mit der loadString()-Methode erstellter HTML-Inhalt standardmäßig
nicht in der Anwendungs-Sandbox abgelegt und hat keinen Zugriff auf AIR-APIs. Sie können jedoch die
placeLoadStringContentInApplicationSandbox-Eigenschaft eines HTMLLoader-Objekts auf „true“ einstellen,
um mit der loadString()-Methode erstellten HTML-Inhalt in der Anwendungs-Sandbox zu platzieren. Weitere
Informationen finden Sie unter „Laden von HTML-Inhalten aus einem String“ auf Seite 1043.
Letzte Aktualisierung 27.6.2012
1150