Atributo allow do iframe não está funcionando

[codinghorror (Jeff Atwood)]

Podemos permitir que os administradores especifiquem quais atributos de iframe eles querem permitir na lista de permissões?