Atributo allow do iframe não está funcionando

Por questões de segurança, somos muito rigorosos quanto a quais atributos HTML podem ser renderizados em nossa página quando vêm de entrada do usuário.

O que você pode fazer para obter isso é:

<div data-my-special-attr="42">
  <iframe src="http://example.com">
</div>

e, em seguida, direcionar isso com seu seletor CSS / JS:

div[data-my-special-attr="42"] > iframe {
  border-color: pink;
}
3 curtidas