【发布时间】:2014-03-30 17:38:59
【问题描述】:
Vimeo 分享视频链接如下:
YouTube 分享视频链接如下:
我希望人们将其输入到我的网站中,然后我将使用他们的嵌入代码将其嵌入,并将最后 (id) 部分替换为他们的值(存储在数据库中)。
我可以通过获取最后一个斜杠“/”之后的最后一个值来解析这些值。我可以根据字符串中是否包含“vimeo”来判断它们来自哪个站点。我的问题是,我这样做是否会让自己面临任何安全问题?有什么人可以做任何人都能想到的来利用这个系统吗?
是否有任何我可能不知道的用于验证的库?
【问题讨论】: