делал я...
нашел фишку тоже я, когдато отписывал о ней, но никто не увидел.
http://xss.aivus.name/video.php
вот скрипт... тестируйте.