Benutzer steuern: Zugriff auf / Nutzung von <iframe> - wie?

Als Ergänzung zur Antwort von @simon und um auf diesen speziellen Punkt einzugehen: Sie können max oneboxes per post auf 0 setzen, um Oneboxing als Ganzes zu deaktivieren. Dies deaktiviert auch Inhalte wie Videos von Youtube und Vimeo.