mysql - хранить встраиваемые коды (youtube, vimeo и т. д.)

Question

mysql - хранить встраиваемые коды (youtube, vimeo и т. д.)

0

Как лучше хранить html для встраивания?

Единственные способы, о которых я могу думать, следующие:

возьмите embed html и добавьте <?php echo $var1; ?>, где id отправляется, затем сохраните его в db и используйте Eval для его выполнения.

или

введите странную комбинацию символов, чтобы действовать как маркер, который нужно заменить в php идентификаторами.

Mark 01 дек. 2009, в 20:58

Источник

1

Я слышал eval ? Во-первых, это зло, а не оценка. А во-вторых, убегайте до того, как придут ниндзя PHP и выследят вас;)
Franz 01 дек. 2009, в 19:54
0

Да, никогда пользователь не должен использовать eval. Это также может привести к большим неприятностям.
Alfred 01 дек. 2009, в 20:26

Теги:

php

mysql

embed

eval

youtube

2 ответа

1

Почему бы просто не сохранить 11-символьный видеокод, а затем построить HTML везде, где вы хотите встроить это видео?

Смотрите это: Как встроить видео YouTube в PHP?

Bruno De Barros 19 фев. 2011, в 08:33

Ещё вопросы

Я слышал eval ? Во-первых, это зло, а не оценка. А во-вторых, убегайте до того, как придут ниндзя PHP и выследят вас;)
Да, никогда пользователь не должен использовать eval. Это также может привести к большим неприятностям.

Dathan · Accepted Answer · 2009-12-01T17-47-00.000Z

Вариант № 2 намного безопаснее - на случай, если кому-то удастся выполнить атаку SQL-инъекций против вашей базы данных, они не смогут использовать вашу операцию внедрения для выполнения PHP с наложением на стороне сервера. Лучшее, на что они могли надеяться, это фишинг или XSS-атака.

Другой альтернативой является форматирование соответствующих данных в XML и сохранение в базе данных XSLT для преобразования данных в правый код вставки. Вероятно, это будет излишним для вашего случая, но более масштабируемым и менее подверженным ошибкам, чем любой из вышеперечисленных.

EDIT: Скелетный код для версии XML

XML

<video>
  <url>http://example.com/video.flv</url>
</video>

XSLT

<?xml version="1.0" encoding="ISO-8859-1"?>
<xsl:transform version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform">
  <xsl:output method="xml" />
  <xsl:template match="video">
    <xsl:element name="embed">
      <xsl:attribute name="src"><xsl:value-of select="url/text()" /></xsl:attribute>
      <xsl:attribute name="width">500</xsl:attribute>
    </xsl:element>
  </xsl:template>
</xsl:transform>

PHP

// assuming the XSLT above is stored in SomeTable.transform, and the above XML has been stored in $xml_text
$xml_doc = new DOMDocument();
$xml_doc->loadXML($xml_text);

$xsl_doc = new DOMDocument();
$xsl_doc->loadXML(GetXSLT("flv"));

$processor = new XSLTProcessor();
$processor->importStyleSheet($xsl_doc);
echo $processor->transformToXML($xml_doc);

function GetXSLT($type)
{
    $db = mysql_connect("user", "password", "host"); // not sure if I got the order right here, but whatever
    $res = mysql_query("SELECT transform FROM SomeTable WHERE type = '$type'"); // should use parameters instead of directly embedding the type here to avoid bugs and exploits, but whatever
    $array = mysql_fetch_assoc($res);
    return $array['transform'];
}

Приятная часть этого заключается в том, что вы можете создать класс для создания входного XML и он может содержать все параметры, которые вы хотите передать тегу <embed>. Если вы не добавите инструкции обработки в свой XSLT для их обработки, они будут игнорироваться. Создайте один класс для создания базового XML, а подкласс для типа носителя, который вы хотите отобразить, и создание XML для передачи преобразований должно быть легким.

Не могли бы вы предложить, как я могу сделать ваш альтернативный вариант XML? или, по крайней мере, укажите мне в правильном направлении :)
Спасибо за XML-код ... Я понял, что могу сделать первый вариант ... но сохранить их в файловой системе и каталоге встроенного файла в базе данных .... таким образом, снимая нагрузку с базы данных , что делает его более легким в реализации и менее подверженным ошибкам, чем вариант 2.