Det var mange spørgsmål på en gang ;)
1) At skrive var eller ikke var er et spørgsmål om situation og kontekst. Men det kan du læse meget mere om i min bog :)
2) Det er kun SWF'er fra præcis den samme url, der kan læse et SharedObject - med mindre man bruger path-argumentet til getLocal.
3) Sikkerhed et en spørgsmål for sig, men ja andre kan ikke skrive i dit objekt - brugeren selv derimod kan sagtens manipulere sit objekt, hvis han forstår hvordan.
4) Pladsen er pr. domæne - altså hvis det ligger på
www.dr.dk, så gælder det alt herunder men ikke under foo.dr.dk - så vidt jeg husker (hæng mig ikke op på den her).
Og så får du et svar. :)
--
Morten Barklund