Устранить веб-уязвимости

На сайте нужно устранить уязвимости, в точности: добавьте фильтрацию входных данных добавьте пустой атрибут sandbox к элементу iframe