凤凰网广告包装的js

分析凤凰网发现，跟广告相关的这个js频繁出现，它是生成图片和swf广告代码片段模板的脚本。
特分析如下：

http://h0.ifengimg.com/ifeng/sources/yingguang-20140307.js

其源码如下

(function() {
    if (/\.swf$/.test(ad.toLowerCase())) {
        (function(flash_ad, flash_a, flash_w, flash_h, flash_isActive) {
            var id = "flash_click_" + Math.ceil(Math.random() * 1000000);
            var fvars = "";
            if (flash_isActive) {
                flash_a = encodeURIComponent(flash_a);
                fvars = 'clickTag=' + flash_a;
            }
            var flash_nad = '<embed  width="' + flash_w + 'px" height="' + flash_h + 'px" wmode="opaque" src="' + flash_ad + '" allowScriptAccess="always" flashvars="' + fvars + '" type="application/x-shockwave-flash"></embed>';
            if (/msie/.test(navigator.userAgent.toLowerCase())) {
                flash_nad = '<object  width="' + flash_w + 'px" height="' + flash_h + 'px" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" ' 
                + 'codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0" id="flash_swf_' + id + '">' 
                + '<param name="wmode" value="opaque"/><param name="allowScriptAccess" value="always"><param name="movie" value="' + flash_ad + '"><param name="flashvars" value="' + fvars + '">' + flash_nad + '</object>';
            }
            document.write('<div style="clear: both; margin: 0 auto; width:' + flash_w + 'px;height:' + flash_h + 'px;" id="flash_outer_2_' + id + '">' 
            + '<div style="width:' + flash_w + 'px;height:' + flash_h + 'px;position:relative;" id="flash_outer_1_' + id + '">' + flash_nad);
            if (!flash_isActive) {
                document.write('<div style="width:' + flash_w + 'px;position:absolute; top:0px; left:0px;z-index:3;">' 
                + '<a href="' + flash_a + '" target="_blank"><img style="width:' + flash_w + 'px;height:' + flash_h + 'px;border:0px" ' 
                + 'src="http://y0.ifengimg.com/34c4a1d78882290c/2012/0528/1x1.gif"></a></div>');
            }
            document.write('</div></div><div class="clear"></div>');
        })(ad, a, w, h, isActive);
    } else {
        (function(img_ad, img_a, img_w, img_h) {
            document.write('<a target="_blank" href="' + img_a + '"><img src="' + img_ad + '" style="width:' + img_w + 'px;height:' + img_h + 'px;border:none;"/></a>');
        })(ad, a, w, h);
    }
})();

在当前网页中生成了一个swf或是img代码。对该js需要输入的参数依次是，广告链接，推广链接，width，height，如果是swf，还有一个isActive参数，表示是否由外部提供推广链接，还是swf自身提供推广链接，为0时表示是外部提供链接。

需要注意的问题是，document.write()在异步加载时可能会失败，所以我们只需要参考它的包装代码输出就可以了。