http://aw.awflasher.com/SWF2DOM/
先看Demo(大家可以点击Run@XML) ~ 稍候分析安全性以及应用前景。

运行方式：
一、从XML
二、从SWF Locally
第二个文本框，自己输入，例如
alert(1);
或者DOM操纵都可以。

安全性以及应用前景：
一、突破各大BSP的JS封锁以及机动性的js执行
二、一些小的页面效果，或者愚人节效果-_-#
三、利用这样的方式去调用XMLHTTP是否会有安全隐患，尤其是一些人品不好的Flasher利用之
四、还没有想好，欢迎补充

补充：
一个BT的玩法
http://aw.awflasher.com/swf2dom/main.swf 居然也可以进行一些DOM操作-_-

刚才去sohublog测试了，发现allowScriptAccess="*"被无情的过滤掉……绝望中一位sohublog的工作人员(暂时略去姓名哈)从QQ提醒我，用Flash8的ExternalAPI去调eval……orz啊！
可惜，仍然不行，我想也是，Adobe没那么粗心啊，如果ExternalAPI的安全性还不达不到7的产品……那……唉！失望至极……

更可恶的是，得到一个令人绝望的消息……