Если бы Flash только что отправил запрос без предварительного разрешения, можно было бы сделать то, что называется Подделка межсайтового запроса .
Это в основном означает, что, поскольку запрос поступает с вашего компьютера, он будет содержать ваших файлов cookie. Так что, зайдя на известный URL, скажем, Gmail, я мог бы притвориться вами. И поскольку все это хорошо спрятано в .swf, вы никогда не узнаете, что случилось.
Однако, если запрос проходит через прокси на другом сервере (обычно на том же сервере, на котором размещен swf), ни один из этих файлов cookie не будет присутствовать, и все будет хорошо и безопасно.