Prova così:

codice:
<object data="http://www.youtube.com/v/aF3FkBAv2v4?fs=1&hl=it_IT&rel=0" width="480" height="385" type="application/x-shockwave-flash">
<param name="movie" value="http://www.youtube.com/v/aF3FkBAv2v4?fs=1&hl=it_IT&rel=0" />
<param name="allowFullScreen" value="true" />
<param name="allowscriptaccess" value="always" />
</object>
se usi html rimuovi la chiusura dei vari tag param (lo slash finale) e se vuoi validare il codice del tutto sostituisci a & &amp;amp;