Просто если вы реализуете способ проверки самого SWF на сайте, например, с помощью переменных GET или POST. XML, запрошенный SWF, извлекается браузером.
Проверка GET или POST предоставит доступ к файлу для правильного запроса, поэтому, если кто-то поймет схему, он сможет запросить файл из любого браузера.