从理论上讲，因为您的Flex应用程序运行在客户端，所以恶意用户可以做该应用程序能做的任何事情。

因为您的应用程序是Flash，所以用户可以反编译和解混您的代码，并确定您使用的是哪种网络协议--这完全取决于您做出了多大的努力来隐藏东西以及攻击者的决心有多大。

简而言之，验证服务器端的每个用户操作。