ВКонтакте API

если подгрузить в лоадер вместо аватарки можно загрузить флешку, и получить доступ к функциям основной флехи. и объектам

а по-русски?))))

совесть писал(а):если подгрузить в лоадер вместо аватарки можно загрузить флешку, и получить доступ к функциям основной флехи. и объектам

Парень, ты под чем сидишь?

сами посмотрите =__=


http://vkontakte.ru/video-19201232_148519115

Ну это да =) надо умнее строить приложения и всегда помнить, что взломать можно все

этот баг случайно нашел. сначала просто меня аватарку в покер бонго, у всех интерфейс закрывало, а знал как убрать это только я. так голосов 30 срубил. потом хотел чтобы появлялось окошко с настройками через каждые 3 секунды. не получилось, и вот получилась такая хрень.

и вообще, по-моему такими мыслями делиться надо. чтобы всякие не мешали

еще могу сказать как в "Спросил, Увидел, Полюбил" смотреть id человека

Пришло вот в голову, как не допустить подобных дыр в собственном приложении:
1) Использовать private function только там, где оно действительно необходимо
2) Не добавлять на сцену loader, а только преобразованные данные (для картинки - Bitmap, для xml - XML и т.д.)

Уже одно это спасет вас от многих неприятностей...
А вот вопрос, как лучше защитить (усложнить, запутать) код flash-приложения остается открытым...