<iframe srcdoc="&lt;script&gt;alert(1)&lt;/script&gt;"></iframe>