SWF und Punycode Domain

[speedjunkie]

Hallo ActionScript Freunde,

ich versuche gerade Image upload via FileReference unter einer Punycode Domain zu realisieren. In einer umlautfreien Domain funktioniert alles wie erwartet. Von Lokal zum Server upload funktioniert auch.

SWF in einer Domain mit Umlaut eingebettet wird ein SecurityErrorEvent gefeuert.

Meine Frage ist, woher die SandBox weiß, in welcher Domain sie sich befindet. Wird das am Anfang eines HTTP abgefragt?

[option]

hast du auch Unicode benutzt?
beispiel:
dömäin.example → xn--dmin-moa0i.example

ansonsten zeug mal den code.
mfg

[speedjunkie]

Hey OPTION!

public function uploadFile():void
        {
            if ("file" in _textLibrary)
            {
                var pos:uint = name.lastIndexOf(".");
            
                var ext:String = name.substr(pos).toLowerCase();
                
                if (ext != ".jpg")
                {
                    _textLibrary.status = "Die Dateiendung ist nicht erlaubt.";
                    
                    if (!_statusContainer) _statusContainer = new StatusContainer();
                
                    _statusContainer.setStatusField(_textLibrary.status);
                    
                } // end if
                else
                {
                    var myDate:Date = new Date();
                    
                    var timestamp:uint = myDate.getTime();
                    
                    var myUrlVars:URLVariables = new URLVariables()
                    
                    myUrlVars.postTargetSourceDirectory = _imagePropertiesLibrary.source;
                    myUrlVars.postTargetThumbDirectory  = _imagePropertiesLibrary.thumbs;
                    myUrlVars.postTargetRotation        = _imagePropertiesLibrary.rotation;
                    myUrlVars.postTargetFileName        = _imagePropertiesLibrary.name;
                    
                    var myRequest:URLRequest = new URLRequest("http://www.xn--antik-lbz-w9a.de/uploadFile.php?" + timestamp);
                    
                    myRequest.method = URLRequestMethod.POST;
                    myRequest.data = myUrlVars;
                                    
                    addEventListener(ProgressEvent.PROGRESS, showProgress, false, 0, false);
                    addEventListener(Event.COMPLETE, completeHandler, false, 0, false);
                    addEventListener(IOErrorEvent.IO_ERROR, ioErrorHandler, false, 0, false);
                    addEventListener(SecurityErrorEvent.SECURITY_ERROR, securityHandler, false, 0, false);
                    addEventListener(HTTPStatusEvent.HTTP_STATUS, httpStatusHandler, false, 0, false);
                    addEventListener(DataEvent.UPLOAD_COMPLETE_DATA, completeDataHandler, false, 0, false);
                    
                    upload(myRequest, "imageFile");
                    
                } // end else
                
            } // end if
            else
            {
                if (!_statusContainer) _statusContainer = new StatusContainer();
                
                _textLibrary.status = "Es wurde örtlich kein Image ausgewählt.";            
            
                _statusContainer.setStatusField(_textLibrary.status);
                
            } // end else
            
            return;
        } // END FUNCTION 
 

sandbox message

Security Error: Error #2049: Verletzung der Sicherheits-Sandbox: http://www.antik-lübz.de/CMS.swf kann keine Daten nach http://www.xn--antik-lbz-w9a.de/uploadFile.php?549901739

In der Adresszeile steht tatsächlich die URL mit Umlaut. Vergleicht die Sandbox einfach nur die URL mit der des URLRequest Objekt? Wenn ja, dann sollte es nicht schwer sein das zu ändern. Die des Host ist die mit ASCII-Zeichen.

[bizz]

Also ich habe auch schon das Problem vor etwas längerer Zeit gehabt, dass die unterschiedlichen Standard-Browser (IE, Firefox, Opera, Chrome, Safari) es unterschiedlich händeln.
Manche lösen die Domain von http://www.antik-lübz.de nach Antik Lübz immer auf, manche nur wenn sie externe Inhalte laden. Was der FlashPlayer und die Sicherheitslinien dann noch dazu sagen, war mir dann zuviel und ich habe dem Kunden gesagt er solle sich für 3€ im Jahr noch eine umlautfreie Domain nehmen, auf die dann weitergeleitet wurde, was dann ja noch andere Vorteile hat.
Wie jetzt Stand der Dinge ist, kann ich natürlich sagen. Aber da in der Realität die Fragmentierung von FlashPlayern und Browser noch viel größer ist, würde ich davon abraten zu experimentieren.

[speedjunkie]

Hast Recht!! Außer FireFox und IE funktioniert es. Konqueror & Dolphin habe ich nicht getestet.

Letztlich lässt sich die url im Browser leicht mit JS oder Apache Module mod_rewrite gut verändern aber ich nehme Deinen Rat an und Finger weg von Umlaut-Domain. Dennoch lohnt sich auf jeden fall ein Blick hinter der Kulisse und dem Mechanismus Sandbox.

Sicherheitsexperte Billy Rios

Artikel vom 06.01.11 Quelle: golem.de

Artikel vom 07.01.11 Quelle: TEC CHANNEL