Quiero representar el HTML cargado por el usuario (que posiblemente contenga muchos archivos con imágenes, css personalizados, js personalizados, todos cargados en un archivo zip) para propósitos de vista previa. El usuario que envíe el html será el único que acceda a él.
Quiero que el HTML del usuario esté aislado del resto de mi sitio web (sin acceso a javascript, sin herencia de CSS, sin acceso a los otros archivos del servidor).
Leí información sobre iframe en otra pregunta , y estoy considerando el uso de iframe del cuadro .
Me pregunto si está lo suficientemente seguro o si hay mejores opciones.