Смотрите. Для начала-если вы разместите свою флешку контроля и флешку с баннером на одном домене, то там вообще вся идея будет заведомо бессмысленной. Перекрестное выполнение сценариев, позволит флешке с баннером делать все что угодно с вашей флешкой контроля. речь, разумеется, про as3.
так что, как минимум, отдельный поддомен(banners.domain.com) и требование к разработчикам баннеров указывать
Код AS3:
Security.allowDomain(список ваших доменов)
, что даст вам односторонний контроль. Ну а дальше уже все интереснее-список всевозможных гадостей весьма обширен, так что вам начинать надо вот примерно так, и уже плыть от этого.