За исключением Caja (который основан на Java), существует ли простая реализация javascript для песочницы iframes?
Загрузите iframe из другого домена, и та же самая политика происхождения будет помещать в песочницу любые сценарии.