В целях безопасности мы очень строго относимся к тому, какие HTML-атрибуты могут быть отображены на нашей странице, если они поступают от пользователя.
Что вы можете сделать для этого:
<div data-my-special-attr="42">
<iframe src="http://example.com">
</div>
а затем выберите этот элемент с помощью вашего CSS/JS-селектора:
div[data-my-special-attr="42"] > iframe {
border-color: pink;
}