Разрешить javascript в php форме и избежать взлома, как JsFiddle

У меня есть сайт членства, где пользователи могут вставлять свой собственный код в свой профиль. Я бы хотел, чтобы они включали в себя коды в своем профиле, такие как коды встраивания YouTube и Javascript.

Я заметил, что JsFiddle.net может это сделать. Кто-нибудь знает, как дублировать эту безопасность?

Спасибо за любую помощь!