セキュリティ的に弱いように思えます。
セキュリティを強化するには、どの様な手法がありますでしょうか？
※サーバー側で、ＸＭＬを一般ユーザーに見せなくさせるなどの方法はありませんか？
No.1
131
10
27pt
Weathernewsのような形式だとして、
考えられる対策は、
・データの種類を表す番号を暗号化する→連番で取得できなくなる。
・リファラを確認する→アドレス直打ちで取得できなくなる。
・Flashか母艦のHTMLにコードを埋め込み、このコードをハッシュ化してパラメータに付ける。
サーバーではcookieからコードを照会→ハッシュ化して比較する。
などがあります。
また、HTTPヘッダでキャッシュを拒否するのもありです。
No.2
5960633
27pt
「サーバー側」というのはhttpサーバを指していますか？
であれば、非公開領域に XML ファイルを配置すれば良いでしょう。
どうしても公開領域に配置しなければならない場合で、Apacheをご利用なら、httpd.conf に下記のように指定してください。
<Files *.xml> order deny,allow deny from all </Files>
No.3
5960633
26pt
質問なのですが、非公開領域に XML を置いても
ＦｌａｓｈからＸＭＬを読み取れますか？？
サーバサイドで Flex Framework（Adobe Flex 3）を使えばできます。
「サーバー側で、ＸＭＬを一般ユーザーに見せなくさせるなどの方法」というご質問でしたので、クライアントサイドにXMLを渡すことは想定していません。
1
1
2
1912
1869
質問なのですが、非公開領域に XML を置いても
ＦｌａｓｈからＸＭＬを読み取れますか？？
それが出来れば、それで問題ないと思っております。