На сайте люди добавляют в комментарии код. Как его безопасно запустить?

Я пробовал записать его в <iframe srcdoc="код">, но небезопасно - есть возможность ломать всю страницу, ибо домен один. Это раз. Браузеры от Майкрософт не поддерживают атрибут "srcdoc". Это два.

Пробовал делать через форму:

<iframe name="area"></iframe>
  <form action="http://другой домен.php" target="area"  method ="post">
   <input type="hidden" name="text" value="Код!">
   <input type="submit" value="run">
  </form>

Но если каждый комментарий гонять через сервер...
Что вы думаете? Что прочесть по этой теме? Спасибо.