Attributo allow dell'iframe non funziona

[codinghorror (Jeff Atwood)]

Possiamo consentire agli amministratori di specificare quali attributi iframe desiderano consentire?