梁剑的Blog

在A域中的HTML文件，
加载同在A域中的JS，和在B域中的Flash，
这个Flash调用JS文件中的函数，
会成功吗？
上面的描述是否存在跨域问题。

如果答案是不存在，
则Qzone中存在漏洞。

2007.12.27
答案居然又是It depends…
Qzone在引用外部Flash的时候，
设置了allowscriptaccess这个param的值为never，
所以不存在这个问题。
更多的资料，可以参考
http://www.chener.net/blog/?action=show&id=411

设想一下，

当你想拖动这个窗口右边的滚动条时，
不需要用鼠标点击滚动条，然后上下拖动，
只要盯着它，然后眼球在垂直方向稍作移动，
页面也会随之翻滚；

当你想点击某个链接时，
不再需要移动鼠标，
只要看住那个链接一定的时间，
就自动跳转了；

……

很不错的体验吧，
可惜现在眼动仪太贵了，
十年内应该可以用合理的价格实现