sikkerhed omkring SWF

Nej det kan du desværre ikke i dag.. Der er ingen forholdsregler der kan sikre dit data :(...

clear cashe?
dynamisk text?

er der virkeligt intet a gøre?

det skal siges at der er password og cookie på sitet
som bliver bygget sådan at brugeren registrer den MASKINE
som han vil bruge, når den er registreret modtager han et nyt password som kan bruges på hjemmemaskinen, hvis passwordet bliver brugt på andre maskiner så annuleres kontoen automatisk (og ingen kommer ind)

hvis det altså kunne bruges til noget i den sammenhæng....???

Altså, det med cachen:
Du kan på serveren sige, at f.eks. filer i en speciel folder ikke må caches! Hvis du gør det, kan du ikke finde dem i browserens cache efterfølgende. Men det er alligevel rimelig simpelt at hente selve .swf'en da du bare kan følge med hvilke filer der bliver requestet via f.eks. denne her www.simtec.ltd.uk, og så bare hente filen almindeligt bagefter.

man skal altid fortælle browseren hvor filen ligger, og en vis kilde vil afsløre lokationen af filen og den kan derfor hentes ned.

jj-> men hvis den fil der står i sourcen f.eks. bare er en loader der loader den egentlige fil og sørger for at starte den, så vil man heller ikke kunne flyttet den downloadede fil til et andet tomæne, da den så ville konflikte med sikkerhedsmodellen, der som default kun tillader .swf's at blive læst fra dens eget domæne.
Desuden, hvis hovedfilen tjekker _url på den der loader den, så vil man også have en ide om den f.eks. bliver loadet fra en fil der ligger lokalt (starter med file:).
Jaja, hvis det decompiles osv. kan man få et gæt om hvad der skal gøres for at omgå sikkerheden, men man kan ikke bare kopiere det over, og genbruge. Man skal aktivt gå ind og lave om.

tomæne ;-) = domæne

---humm ja Ok
er der forskel på om en bruger "ser" filen via browseren (med "no cashe" på mappen hvor den ligger, eller om bruger "henter den"..?
altså når/hvis/om man registrerede hvad der foregik på serveren (mappen)
vi ved jo 100% hvem der er hvem af brugerne (med IP og cokkie på deres maskine)

? (man kan godt høre jeg er på glatis her hva´ ;O))

Det kommer an på hvad filen gør, og hvordan den virker.
sad lige og morede mig med denne: http://tempantufas.com.sapo.pt/jg/esc/esc.htm
Lav en viewSource, og se at 'swfen hedder http://tempantufas.com.sapo.pt/jg/esc/esc.swf
Download den, og kør den lokalt.... I dette tilfælde er der ingen forskel på om det køres lokalt eller ej. Men hvis den .swf havde loadet noget andet, havde det været muligt at fange det næste request.

om du henter den ovenstående .htm-side som loader .sef'en, eller du højreklikker på .swf-filen og saver den giver i 99% af tilfældene det samme request til serveren. (nogle mac-browsere er så flinke at fortælle hvor .swf'er bliver loadet fra via referer-feltet, men ellers ikke)

ok er ordnet!
iogmed vi jo ved nøjagtigt hvilken maskine der er på, tracker vi dem :-)
(resten klarer flash selv)