Ich halte es für vernünftig, Höhe und Breite für den Iframe zu erzwingen. Ich habe jedoch allgemeine Bedenken bezüglich aller Iframe-Oneboxen.
Da wir jetzt Onebox integriert haben, sollten wir wahrscheinlich alle IFRAMEs, die wir standardmäßig zulassen, erschöpfend in einer Einstellung auflisten, damit wir dies hervorheben.
Ich habe irgendwie das Gefühl, dass erlaubte Onebox-Iframes nicht standardmäßig * sein sollten, sondern alle Iframes auflisten sollten, die wir zulassen.