Contrôler les utilisateurs : capacité à utiliser/accéder à <iframe> - comment ?

Pour compléter la réponse de @simon et aborder ce point spécifique, vous pouvez définir \nmax oneboxes per post sur 0 pour désactiver complètement le oneboxing, ce qui désactivera également le contenu tel que les vidéos de Youtube et Vimeo.