Flash-безопасность.

Данные xml надо разместить на торонний сервер если вы считываете с него данные через Flash с помощью SendAndLoad
_____________________________________________________________________________

<cross-domain-policy>
<allow-access-from domain="*.*" headers="*">
</allow-access-from>
______________________________________________________________________________
<cross-domain-policy>
<site-control policies="master-only">
<allow-access-from domain="*">
<allow-http-request-headers-from domain="*" headers="*">
</allow-http-request-headers-from>
_______________________________________________________________________________

JavaScript/ActionScript + JSON

json.as
http://www.json.org/

Пример использования JSON в JavaScript. Для ActionScript работает так же.

http://habrahabr.ru/blogs/javascript/60282/