埋め込みタグを検証する方法は？

Question

youtube、vimeo、scribd、flickr、slideshareなどのコンテンツを埋め込むことを許可しているため、埋め込みコードをテキストボックスに貼り付けることができます。

私はどのように考え出す苦労しています：

（a）は（b）のユーザーであることを任意の悪意のあるコードのではないかどうか その確かに正しく形成され埋め込みコードことと
を検証私の システムを表示しようとしています。

これはPHPのウェブサイトです。

Answer 1

ユーザーに直接URLを指定して、そのページから適切なデータを取得して取得するシステムを実装します。

Answer 2

私は過去にhtmlpurifierを使用しました。いくつか他のものがありますが、これは私のために最善を尽くしました。許可されているすべてのコード構造をホワイトリストに登録し、標準のHTMLコードに準拠させることができます。それはXXS攻撃に対する最初の防衛線です。

ライブラリは非常に大きく、正しくインストールしないとコードが遅くなる可能性がありますので、インストールドキュメントをよく読んでください。