Flash a řízení textových polí

Pokud děláte nějakou zajímavou Flashovou aplikaci, určitě se neobejdete bez textových dat od uživatele či jiných dynamických textových políček (např. load). Proč se ale text ukazuje kostrbatě či vůbec nejdou napsat nějaké znaky? Odpovědí je embedování znaků.

Jak vidíte na obrázku vlevo, text načtených procent je tak nějak divně deformovaný. Je to způsobeno tím, že samotný swf soubor neobsahuje onen určitý font (v tomto případe Myriad Pro). Co tedy udělat pro to aby fungoval jak má? Jednoduše, přiložit ho.

Výběr embedovaných znaků

Pokud je textové pole dynamické či vstupní (input), vyskočí nám vpravo od vyhlazování nové tlačítko – Embed. Jeho otevřením získáme seznam všech dostupných znaků a jejich kombinací. Díky tomu můžeme například určit co uživatel napíše jako vstupní data a nemusíme později ošetřovat složitě vstup přímo kódem.

V našem případě vybereme numerické znaky a do dalších doplníme znak procenta.

Potvrdíme OK a spustíme animaci. Výsledkem je krásné a vyhlazené písmo, které jsme si zvolili

Na co však nezapomínejme: Znaky se ukládají do samotného swf souboru, tudíž se zvětšuje jeho výsledná velikost! Proto vybírejte jen ty které opravdu potřebujete.

Bezpečnost Flash aplikací

Spousta lidí tvoří Adobe Flash aplikace bez toho, aniž by věděla, jaká hrozí bezpečnostní rizika. Ve Flash se totiž dá číst jako v otevřené knize…

Kdysi dávno se řešilo na jednom fóru hacknutí databáze a vymazání všech důležitých informací. Kdo za to mohl? Ne útočník, ale tvůrce samotné aplikace. Využil totiž modulu připojení k MySQL přímo z Flashe. Fajn, řekl si, mám externí soubor, který nikdo neotevře. Zase špatně! Existuje mnoho decompilerů, které (ať už zdarma nebo za peníze) vytáhnout poslední píď kódu z aplikací. To přesně útočník udělal – pak mu stačilo 5 minut na procházení jednotlivých kódů a přístup byl na světě

Takhle vypadá útočník

Jak se vůči tomu ale efektivně bránit? Vždy je způsob jak dostat z Flashe přístupové soubory nebo cesty, ale to neznamená, že to útočníkovi nemůžete zatraceně stížit. Používejte ke všemu externí soubory, když načítáte data z databází, přistupujte externě k nějakému PHP či ASP souboru, ve kterém dojde k připojení, a posléze Vám vrací už jen data. Video soubory chránit lehce prostě nejde, i kdyby jste streamovali RED5 serverem či LIGHTTPD, vždy se dostanete k souboru.