проверка кода видео

[Leonid]

Нужна возможность публикации пользователями на сайте видеороликов, которые расположены где-нибудь на ютубе. Юзер берет код ролика, вида

<iframe width="560" height="315" src="http://www.youtube.com/embed/mllj6z08vD8?rel=0" frameborder="0" allowfullscreen></iframe>

и публикует. Но если разрешить добавлять iframe и т.п. HTML, то это дыра в безопасности, через него можно подключить все что угодно. Как проверить, что веденный код - именно код видео, причем не обязательно с ютуба, а например с рутуба, или ВК?

 

[baev]

Модерировать, лучше — премодерировать.

 

[Gremboloid]

Если в лоб: Составить справочник сервисов, с которых можно втавлять код плеера.
Если адреса нет в справочнике, слать лесом.

 

[Yaponchick]

http://www.youtube.com/embed/mllj6z08vD8?rel=0

найди схожесть, и проси обычный страничный урл

http://www.youtube.com/watch?v=mllj6z08vD8&feature=player_embedded

 

[AmdY]

зачем вообще вставлять iframe, от пользователя достаточно просто урл, а дальше всовывать его либо в свой плеер, либо в случае youtube грузить их.