iframe の記述はとりあえず、YouTube と自作のOGプレビュー の埋め込みだけ許容するようにしています。