对，这个标签有安全性问题，用户可能会利用iframe标签嵌入恶意内容。

回复#1 @lincanbin :

I want to add, how do I do it?

回复#2 @fat32 :

https://github.com/lincanbin/Carbon-Forum/blob/35844c16aa99d86f3667a8411d7f19204d0aa622/common.php#L708

before:

	$iframeRule = array(    
		'iframe' => array(    
			'src' => $urlFilter,    
			'width',    
			'height',    
			'frameborder',    
			'allowfullscreen'    
		)    
	);

after:

	$iframeRule = array(    
		'iframe' => array(    
			'src',    
			'width',    
			'height',    
			'frameborder',    
			'allowfullscreen'    
		)    
	);

回复#3 @lincanbin :

great work ! thank you ....