allowScriptAccessとは？
|
Flash Player 8 以降を使用するユーザーには、多くのブラウザでサードパーティの Cookie に用意されているのと同様のオプションがあります。ユーザーは、クライアントサイドで永続化されている共有オブジェクトに対してサードパーティドメインの SWF が読み取りや書き込みを行うことをできないようにすることができます。デフォルトではサードパーティの記憶領域が有効になっていますが、Flash Player 設定マネージャで [サードパーティ製 Flash コンテンツにログイン情報およびコンピュータ上のその他のデータを格納することを許可します] をオフにすることによって、サードパーティの記憶領域を無効にすることができます。サードパーティ SWF とは、その元のドメインが、ユーザーがアクセスしているプライマリドメイン (ブラウザのアドレスバーに表示されているドメイン) と一致しないすべての SWF のことです。 サードパーティの記憶領域のオプションは、ローカル共有オブジェクトと、(そのよく知られていない同類である) 永続化されたリモート共有オブジェクトの両方に適用されます。永続化されたリモート共有オブジェクトは、Flash Media Server (以前の Flash Communication Server) と連動する場合にのみ使用されます。 サードパーティ記憶領域が無効になっているときに、SWF が SharedObject.getLocal() または SharedObject.getRemote() を使用して共有オブジェクトの取得を試みた場合、Flash Player は呼び出し元の SWF がサードパーティであるかどうかを判断します。Flash Player は、その SWF の元のドメインとブラウザのアドレスバーに表示されているドメインとを比較し、両者のドメインが正確に一致しない場合は、その SWF をサードパーティであると判断します。その SWF がサードパーティであった場合は、getLocal() または getRemote() の呼び出しで null が返されます。 サードパーティ記憶領域に関する制限事項は、ローカル SWF (ユーザーのファイルシステムからロードされた SWF) には適用されません。リモート SWF のみに適用されます。サードパーティ SWF であるかどうかを判断するにはブラウザの URL との比較が必要となるため、Flash Player でサードパーティ記憶領域の制限事項が監視されるのは、Web ブラウザ内で再生されている場合のみです。スタンドアローンプレーヤー、プロジェクタ、および Flash オーサリングプレーヤーの場合は監視されません。 SWF が純粋にサードパーティファイルである場合、つまり他の人のサイトに組み込まれている SWF である場合、特定のユーザーによっては、その SWF が共有オブジェクトに対して読み取りや書き込み操作を行うことが許可されません。その理由については、次のセクションの説明を参照してください。 サードパーティであるとして処理されている SWF が、自分の管理下にあるサイト内でのみ使用される場合は、永続共有オブジェクトに対して読み取りまたは書き込み操作を行う必要のある SWF がすべて、ユーザーがアクセスしているプライマリドメインから処理されるように、サイトを再編成する必要があります。 インターネットにアクセスしてさまざまな情報を閲覧すると、便利さと引き換えにプライバシー上のリスクを負うことになります。通常、使用する IP アドレス、オペレーティングシステム、ブラウザなど、自分に関する情報をある程度公開することは避けられませんが、既知の信頼できる相手以外には、ほとんどの個人情報を非公開にすることが望まれます。近年論議の的となっている個人情報の 1 つに、Web コンテンツに格納されるトラック情報によって明らかにされる閲覧履歴があります。ある特定のユーザーのアクセス情報が多くの異なるサイトで同様の方法で記録され、後でそれらのサイトや他のサイトが記録されたアクセス情報をすべて読み取って、ユーザーの閲覧習慣に関する情報を構築できる場合、一部のユーザー (およびユーザープライバシーの保護を提唱する人たち) はこれをプライバシーの侵害と感じます。 こうしたトラック情報は、通常、Web サーバーまたはユーザー自身のコンピュータに格納されます。Web ブラウザや Flash Player などのクライアントテクノロジーでは、Web サーバーに格納される情報を管理できません。このため、ユーザーの閲覧履歴は上記の方法で収集できることになります。しかし、閲覧記録をサーバー上に保存しておくと、サーバーの記憶領域が消費され、またサーバー間の通信も必要となるため、コストがかかってしまいます。また、IP アドレスなどの特性の識別は時間の経過と共に変化する可能性があり、また多数のユーザーによって共有される場合もあるため、複数のアクセス情報から 1 人のユーザーを識別するのが困難な場合もあります。このため、履歴情報の入手を望む側にとっては、可能な場合、閲覧履歴をユーザー自身のコンピュータに記録し、そのコンピュータを使用してアクセスされたサイトの記録を蓄積する方法の方が便利です。 この方法で情報を保存するテクノロジーには、ブラウザの Cookie と、Flash の永続共有オブジェクトがあります。各種ブラウザと Flash Player には、他のサイトが作成した Cookie や共有オブジェクトを読み取ることを禁止する、起源が同じセキュリティポリシーが実装されています。この制限があるため、関係する各サイトが閲覧記録を独自のデータストアに格納するだけでは、他のサイトがこの情報を読み取って履歴情報を構築することができません。このため、一般的には、すべての履歴情報を記録する 1 つのドメインを指定し、履歴を記述する文書を各サイトがそのドメインから参照し、そのドキュメントの取得に使用した URL でサイトを特定する情報を渡す方法が使用されます。以降のアクセスでは、共有のドメインから履歴を読み取るドキュメントが、Cookie を記述するドキュメントによって記述されたすべての記録にアクセスすることができ、ユーザーの閲覧履歴の一部が明らかにされます。 各種 Web ブラウザと Flash Player で、この方法による履歴情報の取得を制御できるようになりました。各種ブラウザと Flash Player のユーザーは、サードパーティの永続化されたデータに対する読み取りおよび書き込み操作を無効にすることができます。ここでのサードパーティとは、ユーザーがアクセスしているプライマリドメイン (ブラウザのアドレスバーに表示されているドメイン) とは一致しないドメインのことです。たとえば、サードパーティの記憶領域を無効にしているユーザーが http://site1.com/index.html にアクセスし、index.html に http://common.com/writeHistory.html?domain=site1.com が含まれ、writeHistory.html が永続化されたデータに対する読み取りまたは書き込み操作を試みた場合、ブラウザまたは Flash Player はその操作を許可しません。これは、ユーザーがブラウザで閲覧しているのは common.com ではなく site1.com であり、common.com はサードパーティドメインであるためです。 allowScriptAccess パラメータは、HTML が Flash コンテンツを含むことは許可しますが、HTML ページでスクリプトを実行することは許可しません。HTML ページのソースである Flash コンテンツが信頼性のないコンテンツである場合は、これが役に立ちます。たとえば、ユーザーが独自に作成する SWF 署名を含める可能性のあるフォーラムを管理しているときに、生成された HTML がこれらの SWF を直接ソースとして使用する場合は、これらの SWF が HTML ページでスクリプトを実行できないようにする方が安全です。 保護しなければならない機密データがなく、他のドメインとデータを共有する必要がある場合は、このワイルドカードを使用すると便利です。ただし、System.security.allowDomain("*") を呼び出す前に、呼び出し元の SWF に、プライベートまたはセミプライベートに保つべき情報や ActionScript コードが含まれていないことを確認する必要があります。いったん System.security.allowDomain("*") を呼び出すと、悪意のある作成者が記述した SWF を含め、インターネット上のあらゆる場所にあるすべての SWF が、呼び出し元の SWF をロードしてスクリプティングすることができるようになります。 ただし、連携する SWF がどのドメインから提供されるのかが実行時までわからないとき (連携する SWF が負荷分散クラスタから提供される場合や、呼び出し元 SWF が多くの異なるドメインで使用される場合など) には、System.security.allowDomain() を呼び出すことが必要となります。このようなときに System.security.allowDomain("*") を呼び出すかどうかについては、よく注意して判断してください。前述のように、この呼び出しによって、インターネット上のすべての SWF が、呼び出し元の SWF をスクリプティングできるようになります。System.security.allowDomain("*") をすぐに呼び出すのではなく、連携する SWF がロードされるまで待ち、ActionScript プロパティ MovieClip._url を使用して、その SWF のドメインを判断するようにします。_url プロパティの値を System.security.allowDomain() に渡すと、参照先ムービークリップ内の SWF が、System.security.allowDomain() を呼び出した SWF をスクリプティングできるようになります。 System.security.allowDomain() の呼び出しで確立されるアクセス許可には、2 つのパーティが関わってきます。System.security.allowDomain() を呼び出す SWF が "許可を与える側" のパーティであり、System.security.allowDomain() に渡される引数で指定されるドメインが "使用する側" のパーティです。このアクセス許可が確立されると、使用する側のドメインにあるすべての SWF が、許可を与える側の SWF をスクリプティングできるようになります。 これによって、予期しない結果が引き起こされる場合がありました。たとえば、site1.com の管理者が、互いに関係のない多くの異なる Flash アプリケーションを管理しており、一部のアプリケーションについては外部ドメインからのアクセスを許可する必要があるが、site1.com のすべてのアプリケーションについては外部ドメインからのアクセスを許可したくなかったとします。このような状況で、app1.swf の作成者が、System.security.allowDomain("site2.com") を呼び出すことによって app1.swf だけではなく different.swf にもアクセスを許可することになると気が付かなかった可能性があります。 この処理が適用されるのは、バージョン 8 以降の SWF のみです。後方互換性を維持するため、バージョン 6 または 7 の SWF が System.security.allowDomain() を呼び出した場合、その SWF が Flash Player 8 で再生されている場合でも、それ自体のドメイン内にあるすべてのバージョン 6 または 7 の SWF にアクセスが許可されます。しかし、System.security.allowDomain() を呼び出したバージョン 6 または 7 の SWF によって、それ自体のドメイン内にあるバージョン 8 以降の SWF にアクセスが許可されることはありません。 Flash Player 8 以降では、永続共有オブジェクトに対して HTTPS URL の SWF が読み取りまたは書き込み操作を行うときに、HTTPS 経由で使用される SWF のみがアクセスできる、共有オブジェクトの別個の保存場所を使用するように指定できます。このような共有オブジェクトは、以下に仮定に基づいて説明する攻撃から保護されます。この HTTPS の要件を除き、保護された保存場所にある共有オブジェクトへのアクセスに適用される規則は、保護されない共有オブジェクトの場合と同じです。デフォルトでは、作成元と同じ URL を持つ SWF のみが共有オブジェクトにアクセスできますが、作成元が指定した localPath オプションが完全な URL よりも短い場合、同じ接頭辞ではじまる URL を持つ他の SWF も、同じ localPath を指定することによって共有オブジェクトにアクセスできます。 リモートの共有オブジェクトの場合は Flash Media Server が必要です。リモートの共有オブジェクトは、Flash Media Server でのみドキュメント化されます。 localPath に null 値を指定すると、localPath をまったく指定しない場合と同じ結果になります。このため、デフォルトの localPath で保護された共有オブジェクトを取得する場合に、localPath に null 値を指定してください。 secure フラグのデフォルト値は false であり、バージョン 8 より前の Flash Player で作成された SWF にはこの新しい機能が適用されません。保護された共有オブジェクトを明確に要求する SWF のみが、新しい、保護された別個の保存場所を使用します。以前のバージョンの SWF で作成された共有オブジェクトはすべて、HTTPS であるかどうかに関係なく、元の保護されない保存場所に置かれます。 保護された共有オブジェクトと保護されない共有オブジェクトは、それぞれ異なる保存場所に置かれています。このため、同じ名前、localPath、およびドメインを持つ 2 つの永続共有オブジェクト (1 つは保護された共有オブジェクトでもう 1 つは保護されない共有オブジェクト) を取得することが可能です。たとえば、HTTPS SWF が "userInfo" という名前で localPath が "/" である保護された共有オブジェクトを作成し、後で HTTP SWF が "userInfo" という名前で localPath が "/" である保護されない共有オブジェクトを取得した場合、これら 2 つの共有オブジェクトはそれぞれ異なる保存場所に置かれているため、後者の共有オブジェクトは前者の共有オブジェクトとは異なります。 HTTPS プロトコルによって、いくつかの重要な保護機能が提供されます。最もよく知られているのは、ネットワーク上のサードパーティがネットワーク通信の内容を見ることができないようにする "暗号化" 機能です。暗号化以外の重要な機能としては、"整合性" があります。この機能では、1 つのパーティが他のパーティにデータを送信するときに、そのデータが修正されることなく到着するか、修正された場合にはその修正を検知し、無効データとして拒否されるようにします。この機能は、インターネットの分散型性質を悪用する "介入者攻撃" と呼ばれる脅威から、データを保護するのに役立ちます。ネットワーク通信に関わるパーティ (インターネットサービスプロバイダの社員、ネットワークオペレータ、プロキシサーバー、ファイアウォールなど) は、ネットワーク通信を盗聴することだけではなく、ネットワーク通信でやり取りされるデータを修正し、送信元のパーティになり代わってアクションを起こす独自のドキュメントをデータに挿入することができます。たとえば、ユーザーが example.com にアクセスし、ログイン情報を求める SWF を表示した場合、介入者攻撃を行う攻撃者がほぼ同一の独自の SWF を使って、ユーザーのログイン情報を本来の受信者に送るだけではなく、攻撃者自身にも送るケースが考えられます。しかし、接続が HTTPS で保護されている場合は、介入者攻撃で修正された SWF をクライアントが受け取ったときにその SWF が拒否され、攻撃が失敗します。 他に考えられる同様の攻撃として、サーバーの識別に使用される DNS などのシステムの脆弱性を利用し、SWF を提供するサイトになりすまして行う攻撃があります。"認証" と呼ばれる HTTPS のもう 1 つの機能では、サーバーの識別検証に SSL 証明書を使用して、このような攻撃を阻止します。ここでは、介入者攻撃についてのみ説明しますが、この説明は介入者攻撃となりすまし攻撃の両方に当てはまります。 HTTPS 経由で SWF を提供し、永続共有オブジェクトをその SWF から記述する場合、記述した共有オブジェクト内のデータには、元の SWF と基本的にはユーザーだけがアクセスできるようにすることが望まれます。たとえば、口座情報や金融データなどの機密情報を、永続共有オブジェクトに記録する場合があります。このような状況で、たとえばユーザーの 1 人が介入者攻撃を受けた場合に、攻撃者がその共有オブジェクト内のデータにアクセスできないようにすることが求められます。 Flash Player 7 では、HTTPS SWF が共有オブジェクトを記述した後にあるユーザーが介入者攻撃を受けて、その共有オブジェクトへのアクセスが可能なサイトの URL (SWF が提供されるその URL など) にアクセスした場合、HTTPS ではなく HTTP を使用してアクセスしているという重大な相違があっても、攻撃者は独自の SWF を送ることができ、Flash Player ではその SWF が本来のサイトから送られたものであると認識してしまいました。攻撃者が送った SWF は、共有オブジェクトを読み取って、その内容を攻撃者に送り返すことができました。 当然、こうした攻撃を行うのは簡単ではありません。既に作成した HTTPS SWF が、永続共有オブジェクトに機密情報を書き込んでいた場合でも、何者かがこうした攻撃でその情報へのアクセスを試みた可能性は非常に低いと考えられます。しかし、永続共有オブジェクトに機密データを格納する場合、今後このような攻撃を受ける可能性をできる限り排除するには、保護された共有オブジェクトの使用を検討してください。 世界で最も広く普及しているソフトウェアの 1 つである Flash Player は、その豊富なメディア機能、安定性、および信頼性によって、非常に多くのコンピュータやデバイスに導入されています。Flash Player 8 では、表現力に富む新機能や向上したパフォーマンスに加え、何億ものユーザーが Web サーフィンを行う際の保護機能も強化されています。これは非常に重要なことです。Flash Player は、ユーザーが個人情報を管理するのに役立つ信頼性の高いソフトウェアとして、セキュリティ専門家から高い支持を獲得し続けるでしょう。 ここで紹介したセキュリティ機能の強化には、リスクがまったくないわけではありません。世界中でやり取りされる何百万もの SWF のごく一部が、作成者が予測しなかった形で、まったく意図せずに、これらの新しいユーザー保護機能の影響を受ける可能性があります。Macromedia では、このような可能性を軽視せず、セキュリティ機能の変更による利益と損失の比較に多大な時間を費やしました。Flash は、"いったん導入したらその後は安心して使用できる" という、高い評価を確立することができました。Flash Player の新規リリースでは、最も古いバージョンの Flash コンテンツでも、最初にパブリッシュされたときと同じように再生できます。それでもなお、Macromedia では、Flash Player ユーザーに対する責任をまっとうします。ユーザーの信頼に値する製品でありつづけるために、今後も長期間にわたって Flash Player を機能豊富な安定したメディアとして提供できるように努力していきます。 |
[ 7] Adobe - デベロッパーセンター : Flash Player 8 のセキュリティ機能の変更点
[引用サイト] http://www.adobe.com/jp/devnet/flash/articles/fplayer8_security_09.html
|
Flashアプリケーションで何らかの機能を使おうとすると、HTMLページ内のJavaScriptのような、Flash Playerの外部にあるコードに接続しなければならないことがよくあります。このような場合、接続を行うにはActionScriptからJavaScriptを呼び出したり、あるいはその逆を行うといったことが必要です。 このチュートリアルを完了するには、次のソフトウェアおよびファイルがインストールされている必要があります。 JavaScriptおよびドキュメントオブジェクトモデル*（DOM）に関する知識が必要です。 まずここで紹介するのは、セキュリティ関連の制限について、Flash Player 8が旧バージョンより強化されている点です。 ローカルのsandbox：デフォルトでは、ローカルのSWFがインターネットに接続できなくなっています。また、HTTP通信やローカルのHTMLファイルとの接続も行えません。 Flash Player 7以前のバージョンのSWFがこうした動作を試みると、Flash Player 8ではそれを実行できないというメッセージが記載されたダイアログボックスが表示されます。 このダイアログボックスが表示されるという問題と既存のコンテンツが破損するという問題は、エンドユーザまたはFlashデベロッパーが適切な許可を設定すれば解決します。 読み込み制限：ローカル以外のURLにあるSWFとHTMLのコンテンツについては、ローカルパスからコンテンツ（SWF、HTML、PNGなど）を読み込むことができなくなっています。 サードパーティ製ストレージ： Flash Playerで表示されるオブジェクトがサードパーティのSWF（ブラウザのアドレスバーに表示されているドメイン以外のドメインにあるもの）によって常に共有されている場合でも、そのオブジェクトの読み込みや書き込みができないようにユーザが設定できるようになっています。 この制限はデフォルトでは有効になっていないので、これを適用するかどうかはユーザが自分で判断しなければなりません。 注意：ローカルのFlashコンテンツをインターネットに接続させる方法については、Flash Playerテクニカルノート*を読んでください。 まずFlashでパブリッシュ設定ダイアログボックスを開きます（ControlキーとShiftキーを押しながらF12キーを押します）。次に、HTMLタブにある「テンプレート」ポップアップメニューから「Flash（FSCommandサポート）」を選択し（図２参照）、「パブリッシュ」ボタンをクリックします。 たとえば、次のコードは command と argsを処理することによって、メッセージウィンドウを作成します。 やり取りの際には fscommand() が内部でVBScriptを使用しているので、そのページ上にある他のVBScriptとの間で干渉を起こすことがあります。また、 fscommand() によって送られるのは１つの args ストリングパラメータに限られるため、２つ以上のパラメータを送るにはJavaScriptの split() 関数を使用しなければなりません。 ここで使われている # は、送信する２つの引数の間でセパレータとしての役目を果たしています。 このJavaScriptコードは以下のとおりです。 上記のコードでは、ストリングを # セパレータで分けたうえで、 \n を使用してメッセージウィンドウ内の新しい行にテキストが配置されるようにしています。すると図３のようなウィンドウが表示されるようになります。 JavaScriptでFlashと接続するには、いくつかある所定のメソッドのうちどれかひとつを使うという方法しかありません。 SetVariable() は、その中でも最もよく使われているメソッドです。 これを使うことで、JavaScriptからそのページに埋め込まれているSWFに対してストリングの値を送ることができます。次に、ActionScriptでは、 watch() メソッドを使用することによって、新しい値が送られてきたときに必ずcallback関数を呼び出すことができます。では、この例を見てみましょう。 HTML内のテキスト入力部分に入力された値は、 vars プロパティの中に保存されます。このプロパティは inputValueという形式になっています。「Flashに値を送信」ボタンをクリックして、 callJavascript() 関数を呼び出します。 ActionScriptからHTMLページ上のどんなJavaScript関数でも直接呼び出すことができますし、どんなデータタイプの引数でも好きな数だけ渡すことができ、戻された値を受け取ることができます。 それと同じように、HTMLページのJavaScriptからFlash PlayerのActionScript関数を呼び出し、戻り値を得ることもできます。 次の表１は、ExternalInterfaceがサポートしているブラウザとオペレーティングシステムの組み合わせを一覧で示したものです。 表１.ExternalInterfaceがサポートしているブラウザとオペレーティングシステムの組み合わせ ExternalInterface.call() は、JavaScript関数を呼び出して、戻り値を処理します。 かつては、１つのメソッドを使ってJavaScript関数を呼び出し、戻り値を受け取るにはまた別のメソッドを使わなければなりませんでした。 それが今では１つの関数を呼び出すだけで、即座に戻り値を受け取ることができるのです。 ずいぶん簡単になったものですね。 parameter1：関数に渡される任意のパラメータ。０個のパラメータを指定することも、複数のパラメータをカンマで区切って指定することも可能 この ExternalInterface.addCallback() メソッドは、ActionScriptのカスタムメソッドをJavaScriptから呼び出せるように登録するためのものです。 以前はFlash Playerにビルトインされている、ごく限られた関数しか呼び出せませんでしたが、今は ExternalInterface.addCallback()を使用すれば、ユーザがSWFで定義したカスタム関数を呼び出すことができます。 さらに、データタイプがサポートされているものならパラメータを何個でも渡すことができます。 instance：このメソッドでキーワードの this の対象となるオブジェクト。任意のオブジェクト（またはnull）を指定できるので、このオブジェクトは必ずしもこのメソッドを含むオブジェクトである必要はない 図６は、HTMLからFlashにxとyの値を送ってボールを動かした場合の状態と、その速度を表しています。 この記事で触れたトピックについてさらに詳しくは、以下のリソースをご覧ください。 著者についてJeong-Heon Kim: 韓国Adobe Consultingにおいてユーザインタフェイスアーキテクトを務める。FlashおよびFlash Liteのコンテンツ開発に従事し、実際の事例を取り上げた実践的な指導も担当。「bohe」のニックネームで、さまざまなオンラインFlashコミュニティに参加している。 |
[ 8] Adobe - デベロッパーセンター : 外部APIを使用したFlashとJavaScriptの接続
[引用サイト] http://www.adobe.com/jp/devnet/flash/articles/external_interface_print.html
|
この文書に対する評価をお願いします。この情報は、米国アドビシステムズ社が提供している情報をもとにローカライズし、作成したものです。 これは、いくつかの SWF ファイルにおいて、ユーザが参照している Web ブラウザのロケーションを変更する機能を妨げることがあるかもしれません。 場合によっては、HTML ページの作成者が SWF ファイルを信頼しないようにして HTML ページに埋め込むことがあります。この「信頼」とは、SWF ファイルが他者の制御下に置かれ、HTML ページを操作されたり、データを抽出されるのを HTML 作成者が防ぐことを意味します。例えば、広告の Flash コンテンツを含む HTML ページや、HTML のディスカッションフォーラムで投稿者が投稿内容に Flash を埋め込む場合に起こり得ます。 Flash Player 9 以降では、「_self」「_parent」「_top」 を追加した getURL（または navigateToURL）の呼び出しは、同じホスト内の HTML ページのみを対象として作用するようになっています。これにより、HTML ページに埋め込まれた信頼されていない SWF ファイルが警告を表示することなくブラウザを誘導し、ユーザが第三者の Web サイトに訪問するのを防ぎます。 AllowScriptAccess では、以下の 3 つの値を指定することができます。[always] ： すべてのケースにおいて、SWF ファイルは HTML ページと通信することが可能です。[sameDomain] ： SWF ファイルと HTML ページが同じドメインにある場合のみ、SWF ファイルは HTML ページと通信することが可能です。Flash の初期設定で、HTML パブリッシュのテンプレートが出力する HTML コードの AllowScriptAccess は [sameDomain] に設定されています。これがセキュリティ上、望ましい設定です。[never] ： すべてのケースにおいて、SWF ファイルは HTML ページと通信することができません。 これは、セキュリティモデルに対応するために Flash Player 9 で導入された新しい動作で、すべてのバージョンの SWF に影響を及ぼします。弊社では、この変更が Flash Player 9 のリリース以前に作成されたいくつかの SWF メディアの動作に影響を及ぼすことを認識しております。この問題によってご不便が生じることにつきましてお詫びいたします。 SWF ファイルから getURL（あるいは navigateToURL）が呼び出され、それが上記の理由によって失敗している場合には、いくつかの回避方法があります。 もっとも簡単な修正方法は、以下の例のように AllowScriptAccess パラメータを「always」と明示することです。 SWF ファイルを埋め込む HTML ページを編集できない場合、SWF ファイル側で getURL（または navigateToURL）の呼び出しを変更して、「_self」「_parent」「_top」以外のウィンドウを指定することができます。例えば、「_blank」やカスタムのウィンドウ名、あるいはウィンドウ名を指定しない方法もあります。これらのオプションを使用すると、getURL（または navigateToURL）によってリンク先ページが新しいブラウザウィンドウで開くため、「_self」「_parent」「_top」とは異なった動作になります。これらのオプションは AllowScriptAccess の設定に影響を受けることなく、Flash Player 9 で動作します。 document.write('アンケ−ト参加フォームからメールアドレスを登録してください。'); |
[ 9] ［229684］HTML ページに埋め込まれた SWF からのリンクが機能しない場合がある
[引用サイト] http://support.adobe.co.jp/faq/faq/qadoc.sv?229684+002
|
すべての機能をご利用いただくためには、JavaScriptの設定を有効にしてください。設定方法は、ヘルプをご覧ください。 私なんてこの間ファミコン版の�犬鬚笋辰舛磴辰燭鵑任垢茵Ｃ里辰討泙垢�？�犬縫侫．潺灰麋任�あることを。しかし、レベル１で倒すのもすごいけどそこまでたどりつくってすごいですね。この間夫が２ヶ月かけてクリアしたゲームを１週間でクリアした暇人主婦でした。 �犬離侫．潺灰麋任任垢�？もちろん知ってますよ！初めてまともに全クリしたドラクエシリーズが�犬離侫．潺灰麋任任靴拭�たしか５歳のとき？ レベル１でクリアって出来るの?!すげぇー!!(ﾟдﾟ ) 私も�犬魯疋薀�エシリーズで初めてクリアしたやつです(^-^)�兇鉢薫奮阿魯�リアしてます☆最近ゲームやってないなぁ。何かやろうかな？ ゲームってたまにやるとはまりますよね。ドラクエは一通り全クリしたというか、懐かしくなって７と８以外は二回目の全クリをしました！ ドラクエは８以外全部やりました。７は自分は段々だらけてしまいましたね。戦闘の時、特技が多すぎて訳分からん状態になってました。実質使う特技はちょっとなんですけどね。 ７ってとにかく長いですよね。ドラクエ至上一番時間がかかるんじゃないのかな？だらけてしまう気持ちもよくわかります！ 訪問＆書き込み、ありがとうございました！僕もドラクエ好きですが、７は盛り沢山で全部は覚えてないです（＾＾； よぴぃさん＞たしかにドラクエはレベル上げとかめんどくさくて根をあげてしまいやすいです。あと行き先迷ったら数日はほっといたりすることも多かった。 はじめまして。ランダムから参りました。私もこのゲームやりました。でもクリアしてません(T-T;)…石版の場所がわからなくなりました。んで、キーファを育ててたのに途中でいなくなってがっかりしたのを覚えてますヽ(。_。)ノ はじめまして！石版の位置ってほんと難しいですよね・・・・先に進めば進むほどいったいどこで見逃したのかわからなくなるし。キーファが抜けるのはすごいショックだったの覚えてます。 はじめまして。今まさにドラクエ7をプレーしながら（ただいま聖風の谷）「ドラクエ」で検索してやってまいりました。ついでに3700もふんじゃいましたのでご報告。ドラクエの中ではいちばん7が好きかも、制限プレーの難易度というか歯ごたえがいちばんあるんで。 はじめまして！いきなりキリ番ゲットおめでとうございます！聖風の谷ってことは結構後半ですね！お互いがんばりましょう！！ ドラゴンクエスト7『ドラゴンクエストVII エデンの戦士たち』（ドラゴンクエストセブン エデンのせんしたち）は、2000年8月26日にエニックス（現スクウェア・エニックス）より発売されたプレイステーション用コンピュータRPG|ロールプレイングゲームゲームソフト|ソフト。ドラゴ |
[ 10] いまさらドラクエ７！！ - どぎゃんこつあったとね？ - Yahoo!ブログ
[引用サイト] http://blogs.yahoo.co.jp/avril92439/12622355.html
