Witam
Mam pytanie, jak bezpiecznie zezwolić userom na dodawanie filmików do strony internetowej.
Nie chcemy żeby ktoś wstrzyknął niebezpieczny kod bezpośrednio do strony.
Jak wiadomo nie można opierać się tylko na znanych stronach typu: youtube, daily motion itp.
Jest wiele innych stron które udostępniają filmiki i z nich tez musi być możliwość wstawiania kodu.
Jak skutecznie ograniczyć ewentualne próby ataku z tej strony?