Da studiare:
http://it.wikipedia.org/wiki/Same_origin_policy
Non ho capito bene:
http://www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html