Youtube en blog

[Altear]

Buenas tardes,

tengo que hacer para una página web una funcionalidad de blog, en la que el usuario es libre de poner lo que quiera, y puede poner videos de youtube.

¿Alguien me podría guiar un poco sobre los temas de seguridad que tengo que tener en cuenta? por que normalmente no dejo que metan ningun tipo de codigo javascript, pero al tener que aceptar los videos...

Habia pensado una forma de evitarlo, poniendo una funcionalidad a parte de la entrada que recoga el tamaño del video en un combobox y la direccion, y ya nmonto yo el embed, pero así le quito al usuario la libertad de poner el video en la parte del texto que quiera...

muchas gracias por adelantado

[Peterpay]

del embedded hacer un parsing para sacar el url y tu generas el codigo y ya. asi peguen todo el embedded code con tags tu lo filtras usando un regex y solo eso

[Altear]

Habia pensado algo asi, con regex, pero se sigue presentando el problema de que de esa forma no pueden poner el video en cualquier lugar del texto, ademas, las regex no se me dan demasiado bien... xD

al final he hecho lo que había comentado, con un dropdownlist eligen el tamaño, introducen la direccion y yo monto el embed

Pero si alguien sabe una forma de permitir poner el video en la parte que quieran del texto agradeceria su ayuda,

un saludo

[Peterpay]

el problema es que directamente tendrias que decirle a tu webform que no validara las EnableEventValidation=false y el show es q serias muy propenso a inyeccion de codigo.