目前flash在各方个面的应用越来越广，而flash也不单只是注重自身绚丽的效果，也需要和外界程序交换数据，以实现更强大的功能，随着as3的到来，flash和外部交互的方式也越来越简便和合理化。今天就在这里谈谈as3和后台数据的交互（这里选择as3 php架构，其他配置同理）。
不恰当的crossdomain.xml配置对存放了敏感信息的域来说是具有很大风险的。可能导致敏感信息被窃取和请求伪造。攻击者不仅仅可以发送请求，还可以读取服务器返回的信息。这意味着攻击者可以获得已登录用户可以访问的任意信息，甚至获得anti-csrf token。 追溯历史： 这是一个很古老的漏洞了。有多老呢，已经有8年了。在计算机领域，8年真的很长很长了。下面是一个粗略的crossdomian.xml漏洞的时间表。 2006: Chris Shiflett, Julien Couvreur, 和 Jere
因为图片文件经过加密，已经成了二进制流的文件了（一堆乱码），只能使用URLStream来加载资源了。
1.加载文本文件中的纯文本: LoadData1.mxml <?xml version="1.0" encoding="utf-8"?>
一、直接将byteArray转为bitmap通过loader(flash.display.Loader)显示在舞台上；
speed = (byteTotal/1024)/(endTime-startTime)，这个应该算是平均速度
flash终究只是客户端技术，所以很多时候还是需要与服务端技术(比如asp,asp.net,jsp,php之类)进行数据交互的，下面的代码演示了如何在flash中打开网页，以及用GET/POST二种方
今天折腾了大半天，总算搞出了一个功能简单的视频播放器，可以向公司领导交差了 :) 步骤: 1.Flash CS4 中 先拖一个"FLVPlayback"组件到舞台上 注:FLVPlayback本身已经
csrf漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态。而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能（比如是添加账号等）。这个操作不是用户真正想要执行的。
在某某 src 进行渗透测试的过程中，发现一个评论的地方并没有对次数进行限制且在数据区域也没有 token 的字眼，因此猜测此处存在 csrf 漏洞，于是就开始了漫长的学习之旅
flex 3 比较符合程序员的习惯，尤其是对Java程序员来说，Eclipse 太熟悉了，不过我觉得不能开发多帧的程序是flex 的最大缺点，也可能我孤陋寡闻，没找到开发多帧程序的方式
1）设置FlashDevelop使用flash player10(debug版本，因为有一个demo使用了本地预览)
在没有自己的音乐搜索引擎的时候，却又想让用户可以较为方便的在自己的网站上搜索网络歌曲，在这里使用的是百度的MP3~
逻辑部分与JavaScript有些类似，在解析XML时，单独写了一个as类来处理，btn的外观使用了CSS进行控制，资源全部放在名为assets文件夹目录下，工程目录
上一篇 puremvc框架之Command 里，已经学习了如何利用Command来解耦View层与业务逻辑的依赖，但是仍然有二个问题: 1、ButtonMediator中发送消息时，仍然采用硬编码的方式，将消息内容写死在代码中： private function btnClick(e:MouseEvent):void{ this.sendNotification(AppFacade.CHANGE_TEXT,"Hello PureMVC !"); } 这显然不是一个好的设计，不够灵活 2、我们一
安全域、crossdomain.xml，到处都有各种各种零碎的基础解释，所以这里不再复述这些概念。 本文目的是整理一下各种跨域加载的情况。什么时候会加载crossdomain，什么时候不加载。 1、Loader加载图片或者swf，只要不是加载到同个安全域，都不需要拉取crossdomain.xml。获取在LoaderContext指定true，必须拉取。 但如果后续，要读取图片或者swf里边内容，例如设置图片smoothing或者draw，都需要拉取这个文件 如果文件不存在，会抛出安全
接触了一段时间的flash直播，无论是腾讯课堂‘数据生成模式’实现的直播还是第三方直播任务tcplayer通过拉流地址实现的直播，都存在一定的延时和首帧慢的情况。为了能更好的做好音视频监控和问题定位，便想自己实现一套flash直播简单的demo，在通过改变上行的带宽，码率，帧率，gop大小等信息来观察延时和首帧的情况。
本文介绍了一种基于Flash的直播方案，通过NetConnection、NetStream和Video三个类实现，具有延迟低、首帧快等优点。同时，该方案还支持多种数据上行方式，如appendbytes、rtmp/amf、rtmfp等，可以实现快速、稳定、低延迟的直播需求。
AS3中的序列化功能其实比较弱，Adobe官方的第三方json序列化工具类可以把对象的属性序列化为字符串，并反序列化为对象。但如果对象中定义了自己的function，则这部分序列化时将被忽略。 import com.adobe.serialization.json.*; //构造一个复杂对象 var obj:Object = new Object(); obj.name = "yjm"; obj.sex = "Male"; obj.hello = fnHello; function fnHello(){
在客户端编程语言中，如JavaScript和ActionScript，同源策略是一个很重要的安全理念，它在保证数据的安全性方面有着重要的意义。同源策略规定跨域之间的脚本是隔离的，一个域的脚本不能访问和操作另外一个域的绝大部分属性和方法。那么什么叫相同域，什么叫不同的域呢？当两个域具有相同的协议(如http), 相同的端口(如80)，相同的host（如www.example.org)，那么我们就可以认为它们是相同的域。比如http://www.example.org/index.html和http://www.example.org/sub/index.html是同域，而http://www.example.org, https://www.example.org, http://www.example.org:8080, http://sub.example.org中的任何两个都将构成跨域。同源策略还应该对一些特殊情况做处理，比如限制file协议下脚本的访问权限。本地的HTML文件在浏览器中是通过file协议打开的，如果脚本能通过file协议访问到硬盘上其它任意文件，就会出现安全隐患，目前IE8还有这样的隐患。
题外话:个别朋友总是问我同样的问题，做为一名c#/silverlight程序员为啥还要学flash ? 回 答:看日本片时，就不能对照看欧美的么? 不体会日本的细腻，又怎能感觉到欧美的粗放；同样都是w
最近面试问的挺多的一个问题，就是JavaScript的跨域问题。在这里，对跨域的一些方法做个总结。由于浏览器的同源策略，不同域名、不同端口、不同协议都会构成跨域；但在实际的业务中，很多场景需要进行跨域传递信息，这样就催生出多种跨域方法。
“flash开发”发展到今天，大体上已经细分为二个分支：Flash 设计师 和 Flash程序员，然而设计师不懂代码，程序员不懂设计，如何把这二种角色有机结合起来，实现代码、界面分离？可能下面的办法对你有用： actionscript3允许把外部swf直接用Embed标记嵌入到主类中(当然用UrlLoader动态加载也行)，这意味着设计师们可以把一些常用的与代码无关的素材（比如按钮，图片，小动画），以他们喜欢的方式，用Flash CS工具设计好放到库中。 然后程序员把这类包含(皮肤)素材的swf嵌入到程序代
当Java编译器编译好.class文件之后，我们需要使用JVM来运行这个class文件。那么最开始的工作就是要把字节码从磁盘输入到内存中，这个过程我们叫做【加载 】。加载完成之后，我们就可以进行一系列的运行前准备工作了，比如： 为类静态变量开辟空间，将常量池存放在方法区内存中并实现常量池地址解析，初始化类静态变量等等。这篇文章我们要好好谈谈JVM是如何加载class文件的？
接下来直接看.into()，注释中会详细讲解 代码精简过，按照点用顺序依次排列，方便大家阅读。
可以看到，Glide初始化的时候做了很多的事，初始化了缓存相关的类，任务执行以及缓存管理的引擎，注册了DataLoadProviderRegistry GenericLoaderFactory等等这些。这个时候我们知道了Glide.buildModelLoader()函数里面Glide.get(context).getLoaderFactory()对象为GenericLoaderFactory
[Glide4源码解析系列]--1.Glide初始化 [Glide4源码解析系列]--2.Glide数据模型转换与数据抓取 [Glide4源码解析系列]--3.Glide数据解码与转码
早前我写了一篇文章讲述Flash沙盒逃逸漏洞最终导致Flash Player使用了十年之久的本地安全沙盒项目破产。从之前爆出的这个漏洞就可以看出输入验证的重要性，靠着Flash运行时混合UNC以及文件URI就足够提取本地数据，之后获取Windows用户凭证传输给远端SMB服务器。 Flash Player 23开始使用local-with-filesystem沙盒，有效的解决了本地存在的这两个问题。然而有趣的是在发行说明中却忽略了local-with-networking以及remote这两个沙盒，实在让我
0x01 HTML中嵌入FLASH 在HTML中嵌入FLASH的时候在IE和非IE浏览器下嵌入的方式有所不同，可以使用embed标签和object标签，使用如下的代码进行嵌入： IE下嵌入 <object codeBase="http://fpdownload.macromedia.com/get/Flashplayer/current/swFlash.cab#version=8,0,0,0" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"> <pa
前几天上网打开163首页时，发现页面底部莫名其妙的出现一个边框。这在以前可是未曾有过的，而且以后也绝不可能会有这么丑陋的设计。
在上一篇的最后，我们成功的用“等角投影”模拟出了立体空间的盒子模型，但是很快你就会发现这个示例的bug bug1：在已经有box的地方，再点击，将会重复创建box新实例。 bug2：后面添加的box，
在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令，这时如果执行的命令用户可控，就会导致命令执行漏洞。
在日常使用github中，除了利用git进行项目版本控制之外，最多的用处就是游览各式的项目，在看到一些有趣或者有用的项目之后，我们通常就会顺手star，目的是日后再看。但是当我们star了许多项目之后，回过头想找一个的项目就会发现，很难在短时间内找到它，官方也并没有提供很好的管理我们的star项目的功能，因此在市面上也出现了一些对star进行管理的工具，比如说 astralapp，Star Order等等，其实github的接口api都是开放的，我们完全可以自己构建一个属于自己的项目管理工具。公司的前端技术栈是React，而笔者之前使用的是Vue，因此正好想利用github的open api 自己构建个react的github star管理项目来加深react的使用。而大体功能我们就模仿astralapp。
PrimWeb 是一个代理的WebView基于的 Android WebView 和 腾讯 x5 WebView，容易、灵活使用以及功能非常强大的库，提供了 WebView 一系列的问题解决方案 ，并且轻量和灵活， 更方便 webview 的切换.
相信每一个前端er对于跨域这两个字都不会陌生，在实际项目中应用也是比较多的。但跨域方法的多种多样实在让人目不暇接。老规矩，碰到这种情况，就只能自己总结一篇博客，作为记录。
之前介绍了移动端开发的相关技术，这一篇主要是从 Hybrid 开发的 JS Bridge 通信讲起。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
目前市场上主流的图片加载框架就是glide和fresco，个人觉得深入学习一款就可以，glide就是我的选择，在maven上可以看到Glide项目已经到4.11版本了，由于公司项目还是4.8版本，目前就以4.8版本为例，分析一下Glide是如何加载到网游美女图片。写这个文章主要是为了学习Glide的网络图片资源加载流程。
这篇图、文、表、代码一起组成的 Glide 源码分析的文章是在上一篇文章 Android-Universal-Image-Loader源码分析 中之后的又一篇图片加载框架源码解析，它也具备了 ImageLoader 中讲述了Android一个图片加载库所需要的一些基础必备的：MemoryCahce、DiskCahce Decoder DownLoader 和Executor 等部分。这篇 Glide 的代码分析量可以说至少是 ImageLoader 的3倍多，本来想对 Glide 代码进行拆分，细化每个部分进行讲解这个每个部分讲的更加清楚一些。但最终还是打算整体一篇文章讲完，因为我觉得整体性的学习能更深的的了解到 Glide 的框架的设计之美。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
