Pista 1:Que las URL admitidas sean solo de YouTube es una decisión estética, nada que indagar por ahí
Pista 2:Como te habrás dado ya cuenta, estamos cargando el vídeo en un iframe
Pista 3:¿La etiqueta <iframe> admitirá más cosas que no sean enlaces?
Suerte para el siguiente 🥰