When AllowScriptAccess is «sameDomain,» the SWF file communicates with the HTML page it's embedded in only when the SWF file is from the same domain. This value is the default value for AllowScriptAccess. To prevent a SWF file hosted from one domain from accessing a script in an HTML page on another domain, use this setting.
Такие дела. То есть это значит что мы не можем ковырять страницу из флешки?
Atrinax, на самом деле правильное решение. Ладно, я — добрый, а ведь кто‑нибудь, например, мог снести куки сессии, подсадить к форме авторизации какой‑нибудь нехороший обработчик на submit и, скажем, своровать пользовательские пароли.