写入磁盘Adobe AIR 1.0 和更高版本 在 Web 浏览器中运行的应用程序只能与用户的本地文件系统进行有限的交互。Web 浏览器会实施安全策略,用于确保用户的计算机不会由于加载 Web 内容而被破坏。例如,通过 Flash Player 在浏览器中运行的 SWF 文件无法直接与用户计算机中的文件进行交互。可以将共享对象和 Cookie 写入用户的计算机,以便维护用户首选项和其他数据,但文件系统交互将受到此限制。由于 AIR 应用程序安装在本地,因此它们具有不同的安全协议,其中包括在本地文件系统间进行读取和写入的功能。 这一灵活性要求开发人员担负较高的责任。意外的应用程序不安全因素不仅会危害应用程序的功能,而且会危害用户计算机的完整性。为此,开发人员应阅读开发人员的最佳安全做法。 AIR 开发人员可以使用多个 URL 方案协议来访问文件并将文件写入本地文件系统:
注: AIR 应用程序无法使用 app: URL 方案修改内容。此外,由于管理员设置,只可以读取应用程序目录。
除非用户计算机存在管理员限制,否则 AIR 应用程序有权写入用户硬盘上的任意位置。建议开发人员使用 app-storage:/ 路径作为与其应用程序相关的本地存储。从应用程序写入 app-storage:/ 的文件将放在标准位置中:
如果应用程序设计用于与用户文件系统中的现有文件进行交互,请确保阅读开发人员的最佳安全做法。 |
|