Si habilito html en mi formulario tmb se podra usar php?

[andrea7755]

Mi pregunta es esta..
yo para evitar el funcionamiento del html
utilizo: $embed_video = htmlentities($_POST['embed_video']);

pero si lo quito htmlentities() recien se podra mostrar en mi web html
ya que quiero usarlo para poner video en mi web segun a su embed

ahora mi pregunta es:
Tambien se podra usar php?
ya que no quiero que los moderadores que tengo
intente usar php para sacar alguna información de mi base de datos

o hay algo para evitar que se use php?
o no se puede usar.. esa es mi duda

[elgoncho99]

A ver si entendi, ya que no me quedo muy clara tu pregunta.

Vos queres evitar que pongan codigo HTML en la variable embed_video verdad?

Mi pregunta es si embed_video es el nombre del video o un codigo html que pegaron en algun campo de formulario?

[andrea7755]

es campo de formulario
que habilite para que puedan usar html
y este se guarda como html y en la web
se muestra el vídeo..
pero lo guardo de esta manera:
$embed_video = $_POST['embed_video'];

ahora si en el formulario guardo algo en php
tambien funcionara?

mi duda es solo que si lo guardo de la manera que menciono usando html y php
en el campo de formulario el php funcionara?

ya que quiero que html funcione pero no php, para que nadie pueda sacar algo de mi base de datos.
necesitare ponerle algun tipo de seguridad?

[GatorV]

Recuerda que la única forma de ejecutar PHP en una cadena es usando eval() por lo que aunque quites el htmlentities() si no pasas tu cadena por eval() no vas a tener problema de que se ejecute PHP.

Saludos.

[andrea7755]

gracias por quitarme esa duda. y no sabia sobre eso n.n
usar eval() creo que algún día llegare a usarlo.