Использование атрибута srcdoc в iframe может влиять на безопасность веб-приложений следующим образом: srcdoc позволяет работать с ненадёжным содержимым, обеспечивая безопасность внутреннего контента. 1

Например, с помощью srcdoc можно встраивать HTML-код, созданный ненадёжным источником, таким как форма, в iframe и при этом отображать его на странице. 2

Однако srcdoc не защищает от всех вредоносных сайтов. 2 Если злоумышленник сможет убедить посетителей сайта получить доступ к враждебному контенту напрямую (например, введя URL в браузер), то сайт всё равно может быть атакован. 2

Для повышения безопасности srcdoc можно использовать в сочетании с атрибутом sandbox, который запрещает функции, представляющие риск для сайта и его пользователей. 12