В некоторых браузерах вы можете установить атрибут элемента iframe, который устанавливает политику безопасности, которая предотвращает выполнение JavaScript в iframe. Я не помню имя атрибута и не уверен, какие браузеры его поддерживают (я уверен, что он есть, но не совсем уверен насчет других). Если у вас возникнут проблемы с поиском более подробной информации, я посмотрю ее, когда вернусь домой (прямо сейчас на мобильном телефоне)
изменить: нашел его - security="restricted"
. Кажется, только для IE.