高一鹏的博客

<param name="allowScriptAccess" value="sameDomain" />
 
   AllowScriptAccess 参数说明：
    always 允许随时执行脚本操作。
    never 禁止所有脚本执行操作。
    samedomain 只有在 Flash 应用程序来自与 HTML 页相同的域时才允许执行脚本操作。

    使用 allowscriptaccess 使 Flash 应用程序可与其所在的 HTML 页通信。此参数是必需的，因为 fscommand() 和 getURL() 操作可能导致 JavaScript 使用 HTML 页的权限，而该权限可能与 Flash 应用程序的权限不同。这与跨域安全性有着重要关系。

    也就是说如果swf在aaaa.cn下，但是页面bbbb.cn下，想用getURL或者fscommand调用页面中的js是不可以的,除非你将value设置为always。

注：一般情况下建议设置为samedomain。