Controlar usuarios: ¿cómo usar/acceder a <iframe>?

Para complementar la respuesta de @simon y abordar este punto específico, puedes establecer max oneboxes per post en 0 para deshabilitar el oneboxing en su totalidad, lo que también deshabilitará contenido como videos de Youtube y Vimeo.