这是让用户把他们的youtube视频链接到我的网站的好方法吗?
目前我正在用下面的方式做这件事,
我有一个文本区域字段和帮助页面,要求用户从youtube网站复制代码,并粘贴在我的文本区域的iframe代码。然而,我觉得这样做是不正确的,因为存在人们可能在文本区域提供恶意脚本的风险,并且我没有对该字段进行任何验证,因为它是我表单中的可选字段。
谁能建议更好的方法来实现这个功能?
您应该简单地接受视频ID号,并验证它是否与^d*$
匹配。
然后您应该在视图中自己构建<iframe>
标记。