Voglio rendere l'HTML caricato dall'utente (composto probabilmente da molti file con immagini, css personalizzati, js personalizzati, tutti caricati in un file zip) a scopo di anteprima. L'utente che invia l'html sarà l'unico ad accedervi.
Voglio che l'HTML dell'utente sia isolato dal resto del mio sito web (nessun accesso a javascript, nessuna ereditarietà di css, nessun accesso agli altri file del server).
Ho letto alcune informazioni su iframe in un'altra domanda , e sto considerando l'uso di sulla iframe inbox .
Mi chiedo se è abbastanza sicuro, o se ci sono opzioni migliori.