Permitir inserción libre de código?

[serginho05]

Buenas cracks!!

Tengo una duda con una web que estoy construyendo, os la planteo:

Una de las opciones que tiene que dar mi web es la de poder insertar videos(pegando el código 'embed') de como por ejemplo la plataforma 'youtube'. Entonces, la duda que yo tengo es si dando la posibilidad de insertar código en una parte de la web estoy poniendo en riesgo la seguridad de la misma. He estado pensando en hacer algun tipo de script que comprueve que el código que permito insertar sea de youtube, pero quiza sea muy complicado xq deseo permitir poner videos de mas plataformas no solo youtube. Tened en cuenta que donde permito colgar los videos es un espacio/perfil que solo puede ver el usuario.

Ojala podáis ayudarme!

Muchísimas gracias de antemano.

Saludos

[ginitofl]

Si vas a poner de otros sitios y no solo de youtube pues si es un tanto complicado, pero si fuera solo youtube es sencillo y no tienes que poner todo el embed, simplemente con poner el identificador del video basta, yo lo uso asi y me anda muy bien.

Saludos.

[serginho05]

Gracias ginitolf, xo me gustaría alguna aportación más... de todas formas podrías explicarme un poco como lo has hecho el identificador de video?

Gracias, saludos!

[ginitofl]

Hola bueno para hacer eso es sencillo te explico:

si estas vizualizando un video de youtube en la barra de direcciones te aparecera por ejemplo asi:

http://www.youtube.com/watch?v=5vT3C03tNaw

donde el identificador de video sera: 5vT3C03tNaw

puedes ver un ejemplo de lo que hice:

http://www.sazonperuana.com/noticias/

y para ver donde se insertan ingresa aqui:

http://www.sazonperuana.com/noticias/admin/

con usuario y clave: pruebademo

Saludos y espero te sirva en algo la guia.

[serginho05]

Muchas gracias ginitofl, te estoy muy agradecido;)

Oye ya q no me contestan en la sección de seguridad, os hago una preguntilla rapida por aqui.
Es que he conseguido hacer un inicio de sesion pero luego, una vez el usuario ha iniciado la sesión cuando se mueve por las diferentes secciones como sigo comprovando que sigue siendo él? o q pongo en la cabezera de las secciones para saber si el visitante viene de iniciar sesion en la seccion anterior?

un saludo

gracias de antemano.

(mejor creo esta pregunta uno nuevo xq aki no me haran mucho caso:p)