Нет, изменение кода внутри iframe не влияет на безопасность и ограничения, так как они основаны на браузере, а не на измененном коде.
Можно использовать функции file_get_content или curl на php-сервере для получения содержимого, на которое ссылается атрибут src iframe. Затем вы можете работать с полученным содержимым по вашему усмотрению. Если исходный ресурс недостаточно безопасен в отношении заголовков, этот подход может сработать, и вы сможете создать зеркало исходного ресурса на условном сайте site.com, где будет использоваться этот код.
Если вы хотите запретить iframe изменять `location` родительского документа, вы можете изолировать iframe, добавив следующие атрибуты:
```html
```
С такими атрибутами iframe не сможет видеть, на каком сайте он загружен, а свойство `sandbox` ограничит его возможности.