הגנה מפני הזרקות

[Shon12]

ראשית-עושה שניי עמודות, אחת youtube_videos, והשנייה flix_videos.
ואז נותן להם רק להכניס את הקוד של הקישור לסירטון, ואז אתה עושה עליו htmlspecialchars, לדוגמא:

PHP קוד:

http://www.youtube.com/v/_rBbFBSyZf0&hl=en&fs=1 


ואז נותן להם תיבת-בחירה מאיפה הסירטון, לדוגמא:
YOUTUBE
FLIX

במידה והוא בחר ב-Youtube, אתה מציג לו את הסירטון כך למשל:

<embed src=".$row['youtube_videos']." />

במידה והסירטון הוא מ-Flix:

<embed src=".$row['flix_videos']." />

מקווה שהבנת, בהצלחה!