优酷SWF未清理参数，参数注入导致恶意弹窗

 此FLash接受imglogo参数作为图片地址
 
 
 
 

 
 
未检查该参数的有效性即加载该图片
 
 
 
因此，当imglogo参数指向一个恶意的flash时（比如：乱弹窗的swf），恶意flash也被正常加载，最终地址类似如下：
?VideoIDS=XMzU2MDk0MDQ0&winType=BDskin&embedid=MTI1LjExOS4xNTMuNDQCODkwMjM1MTECAg%3D%3D&wd=&partnerid=XOTcy&&imglogo=




 
 
修复方案：
 
清理所有传入参数，对所有参数执行初始化操作。