Gracias por la respuesta, leyendo en la
documentación de sandbox puse esto:
Código Javascript
:
Ver originalvar ifr = document.createElement('iframe');
ifr.sandbox = "allow-same-origin allow-scripts";
con lo cual solucione algunos de los problemas, pero como puedo hacer para deshabilitar la carga de css e imagenes?