ma allora "allowScriptAccess" a che serve?