2014-12-24 63 views
0

时,我上传数据库嵌入的YouTube代码时,我得到它没有显示视频和显示这样的,这里是我的代码获取HTML标签在PHP中上传的YouTube嵌入代码

$gettingmessageform=$t["message1"]; 
echo '<span><a href="javascript:void(0)" onclick="Alert.render(\''.$gettingmessageform.'\')" "/>'.$t["username1"].'</a></span></br>Age:'.$t["age1"].'</br>'.$t["location1"].'</br>'; 

它显示像这样的HTML标签,当我从数据库

')" "/>talent 

问候 Aashish

+1

然后你应该感恩。继续上传脚本,你是开放的攻击 – charlietfl

+0

我没有得到你 – user3396954

+0

看看数据库注入。 – David

回答

0

检索代码的,如果你不知道注射,请学习。但在此之前,你可以保存http://www.youtube.com/watch?v=juLRqSV45vo链接或只是juLRqSV45vo到你的数据库,然后 呼应这样,

echo ' <iframe width="420" height="315" src="'.$urlFromDatabase.'" frameborder="0" allowfullscreen></iframe>'; 

或第二省电选项;

echo ' <iframe width="420" height="315" src="//www.youtube.com/embed/'.$embed.'" frameborder="0" allowfullscreen></iframe>';