Il peut être risqué d'afficher des ressources ou des médias depuis des services tiers (YouTube, Twitter...). Beaucoup de ces services retournent en effet du HTML arbitraire qui peut contenir du code JavaScript exécutable. Une mauvaise gestion de ce code peut augmenter les risques de compromission de votre site.