メンバーシップ　ユーザー権限について詳しい方

nabeさん、こんにちは。

shokun0803のおっしゃるとおり、htmlのフィルタリングをなくすことは、セキュリティ的に大問題です。ウィルスばらまくページにさえ、されかねません。

カスタムフィールドを使って、youtubeのパラメータ部分のみ入力していただくのがよいのではないかと思いますが、いかがでしょうか。

nabeさん、こんばんは。

ちょっと、youtubeのタグのせいでごちゃごちゃしてますが、以下のコードをテンプレートの記事ループ内に入れてみてください。

カスタムフィールドのキーは youtube で、値には URLのwatch?v=以降の文字列を入れていただく感じです。

<?php
$youtube_param = attribute_escape( get_post_meta( $post->ID, 'youtube', true ) );
if ( $youtube_param ) : ?>
<object width="425" height="344"><param name="movie" value="http://www.youtube.com/v/<?php echo $youtube_param; ?>&hl=en&fs=1"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/<?php echo $youtube_param; ?>&hl=en&fs=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="425" height="344"></embed></object>
<?php endif; ?>

nabeさん、おはようございます。

URLの入力で、こんな感じでしょうか。

<?php
$youtube_param = trim( get_post_meta( $post->ID, 'youtube', true ) );
if ( $youtube_param && preg_match( '/[\w-]{11,13}$/i', $youtube_param, $matches ) ) : ?>
<object width="425" height="344"><param name="movie" value="http://www.youtube.com/v/<?php echo $matches[0]; ?>&hl=en&fs=1"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/<?php echo $matches[0]; ?>&hl=en&fs=1" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="425" height="344"></embed></object>
<?php endif; ?>

nabeさん、こんばんは。

成功なによりです。
なお、上記のコードではURLを現状のURL仕様に則って記述しています。（英数の大文字・小文字とハイフン、アンダーバーの１１文字と将来的に文字数が増えるかもしれないと思い、１３文字までを許可。）
今後、youtubeのURL指定が変わったりした場合、少々メンテする必要があるかもしれませんので、あらかじめ覚えておいてください。

PHPのコードが理解し書けるようになるには本で勉強したんですか？

人それぞれだと思いますが、私の場合は“とにかく書いて覚える！”ですかね＾＾；
あとは、優れた人が書いたコードを読むこと、コードレビューしてもらうことなどもためになります。