BB-Code für youtube-Videos

[dieter99]

Hallo,
folgenden BB-Code für youtube Videos nutzte ich bisher:

Code: Alles auswählen

[youtube]{TEXT1}v={TEXT2}[/youtube]

HTML-Ersetzung:

Code: Alles auswählen

<iframe width="95%" height="350" src="//www.youtube.com/embed/{TEXT2}" frameborder="0" allowfullscreen></iframe>

Dieser Code ist zuverlässig, er funktioniert auch auf den Smartphones bestens.

Doch beim einrichten des BB-Codes kam folgender Alarm:

Warnung

Der BBCode, den Sie anlegen möchten, scheint ein {TEXT}-Token innerhalb eines HTML-Attributs zu nutzen. Dies ist ein möglicher Angriffspunkt für Cross-Site Scripting (XSS). Verwenden Sie stattdessen, wenn möglich, die restriktiveren {SIMPLETEXT}- oder {INTTEXT}-Typen. Fahren Sie nur fort, wenn Sie sich dem Risiko bewusst sind und die Verwendung von {TEXT} unvermeidbar ist.

Daher meine Frage an euch: habt ihr einen besseren Code für mich, ohne Sicherheitslücken?

[waldkatze]

Da guckst du https://www.phpbb.de/kb/benutzerdefinierter_bbcode

[Wolkenbruch]

Ja es gibt was besseres, lese dazu bitte hier: viewtopic.php?f=147&t=235269#p1342897