или нет? Помню Пчелка тестировала, всякие варианты были.
Если в том фрейме будет жабаскрипт, он будет исполнятся?
Он может чтото прочитать? Переслать к себе на сервер? Куки?
Любой активный контент опасен