Nono...
L'indirizzo diventa md5...
In precedenza l'md5 viene cercato nella tabella e così otttengo il video da dare a swf...
Però se una persona cerca nel codice, può scaricare il video lo stesso...uhm...non ci avevo pensato...
Adesso faccio qualche prova in locale..
EDIT : anche errore mio in questa stringa
so.addParam('allowfullscreen','true');
<?php
while($row = mysql_fetch_array($query)){
?>
so.addParam('flashvars','&file=<?php echo $row['video_md5']; ?>');
so.write('player');
</script>