javascript - 嵌入式闪存安全

Question

我与我的同事就 Flash 安全问题进行了讨论。我们正在为使用 Flash 插件显示内容的 Web 项目规划一些事情。我们需要使用 JSON 从服务器动态提取 Flash 应用程序的设置。

我提出的建议是，我们应该在插件加载后保存一个额外的 HTTP 请求来拉取数据文件，并将 JSON 直接嵌入到包含 Flash 插件的页面中。 Flash 会触发一个 Javascript 函数，该函数会将反序列化的 JSON 数据返回给它。

我的同事以严重的“安全问题”反对这项提议。

除了他的方法需要额外的 HTTP 请求之外，我相信这两种方法之间几乎没有什么区别。所有这些都是客户端/服务器，客户端永远不应该被信任。如果我想更改 JSON 查询中的数据，我可以在两种情况下都这样做。虽然文件拉取更难破解，但可以使用自定义 HTTP 代理。

你有什么想法？

Answer 1

没有区别。两者都可以制造。