veri tabanına eklerken urldecode($_GET['embed']) ya da urldecode($_POST['embed']) şeklinde ve mysql_real_escape_string olarak eklersen sıkıntı olmaz diye düşünüyorum