AllowScriptAccess определяет, разрешено ли ActionScript в SWF-файле вызывать JavaScript на HTML-странице, которая его содержит.
always: всегда разрешать вызовы ActionScript-to-JavaScript.
sameDomain: разрешать вызовы ActionScript-to-JavaScript только в том случае, если SWF и HTML-страницы поступают из одного домена.
never: Никогда не разрешать вызовы ActionScript-to-JavaScript.
AllowNetworking определяет, может ли SWF иметь доступ к сети.
all: все сетевые API разрешены в SWF.
internal: SWF-файл может не вызывать API-интерфейсы навигации браузера или взаимодействия с браузером, перечисленные ниже, но может вызывать любые другие сетевые API-интерфейсы.
none: SWF-файл может не вызывать какие-либо сетевые API, перечисленные ниже. Кроме того, он не может использовать API-интерфейсы связи SWF-SWF, также включенные в список ниже.