Сегодня случайно наткнулся на довольно интересную статью - Подделка заголовков HTTP запроса с помощью Flash ActionScript:

“Этот ActionScript пошлет запрос из браузера жертвы к целевому Web сайту (www.target.site) с Expect заголовком, содержащим произвольный HTML (Javascript) код. Если целевой Web сайт работает на уязвимой версии Apache, то в результате будет возможно осуществить атаку межсайтового скриптинга. XSS атака возможна против Apache 1.3.34, 2.0.57 и 2.2.1, если браузер клиента IE или Firefox и поддерживает Flash 6/7+). В случае Apache 2.0/2.2, XSS ответ будет возвращен только после истечения времени ожидания (обычно несколько минут). Уязвимость устранена в последних версиях Apache – 1.3.35, 2.0.58 и 2.2.2 соответственно)”

Читать далее

Прошли времена, когда Якоб Нильсен ругал флэш, за то, что в нем отсутствует удобная навигация, например возможность присвоить определенной странице определенную ссылку, не работают кнопки “Назад” и “Вперед” и т.д.

Якоб Нильсен, Статья – Flash неприемлем на 99%:

“Посетители сайта двигаются так, как им хочется, тогда, когда им этого хочется. Именно поэтому с Web так удобно работать, несмотря на наличие других недостатков. К сожалению, многие Flash-дизайнеры ограничивают эту свободу пользователей и превращают сайты в презентации, напоминающие скорее телевизионную рекламу, чем интерактивную программу. Невозможно “открутить” ролик назад, кнопка Back не работает”.

Эта статья была написана в 1999 году и тогда все эти пункты, о которых упоминал Якоб Нильсен – было действительно сложно воплотить в реальность. Практически невозможно. Читать далее »

Многие читали книгу Колин Мука “Essential ActionScript 2.0″ и главу в кторой описывается паттерн MVC. Helmut Granda делится совоим видением этой главы в виде нарисванных (вручную) диаграмм и надеятся, что эти диаграммы помогут начинающми более четко понять принципы этого паттерна.

На самом деле. Когда я читал книгу Essential ActionScript 2.0, не все становилось ясным в один момент, не хватало подобных диаграмм. :)

Хотите знать как сделать класс extends MovieClip без указания этого класса в мувиклипе (я имею в виду поле id и AS2 класс)?

Читать далее »