GooD&BaD,
Это
<script>
var a = document.createElement('script');
var a.src = 'enter.js';
document.body.appendChild(a)
</script>
aналог
<script language="JavaScript" src="enter.js"></script>
Только тег создается скриптом, что дает возможность шифрануть адрес и затем в скрипте его дешифрировать, (для сбития с толку
К примеру перестановкой букв
<script>
var a = document.createElement('script');
var a.src = 'sj.retne'.split('').reverse().join('');
document.body.appendChild(a)
</script>