Mały generator kodu

[pigal]

Witam. Chciałbym wykonać generator w którym użytkownik po wpisaniu części linku będzie w stanie wyświetlić odtwarzacz.

Czyli jak mam kod: <object type="application/vnd.rn-realav" height="300" width="400"><param value="false" name="autostart" /><param value="http://domena.pl/VIDEO/cos.flv" name="url" /></object>
Użytkownik po wpisaniu kilku znaków które zastąpią "VIDEO" i kliknięciu generuj zobaczy odtwarzacz. Nie bardzo wiem jak napisać taki skrypt dlatego proszę o pomoc. Pozdrawiam.

[jsmp]

korzystasz z formularzy, wysłany formularz przesyla dane do skryptu php ktory wstawia dany kod zamiast VIDEO.

Kod:

echo '<object type="application/vnd.rn-realav" height="300" width="400"><param value="false" name="autostart" /><param value="http://domena.pl/'.$_POST['VIDEO'].'/cos.flv" name="url" /></object> ';

[pigal]

Formularz działa tylko, że można wpisać tam dowolny kod php lub html jak go zabezpieczyć?