Certains flux (Slashdot, Gizmodo, TechCrunch, Hack a Day, ...) sont chargés de iframe ou autres appelant à leur tour toute une batterie de scripts, et autres ressources lourdes.

Par défaut, SimplePie les filtres, en même temps que d'autres tags, tels script, frame, etc.

Actuellement, dans "FreshRSS/app/models/Feed.php", embed / iframe / object sont tolérés. Hors, cela revient à tout accepter car ils peuvent à leur tour charger n'importe quoi.

Je trouve qu'il serait donc souhaitable (par ordre de difficulté) :

• de les filtrer comme le comportement par défaut de SimplePie ;
• ou d'avoir une option pour les filtrer ou pas ;
  • (éventuellement selon le flux)
• et/ou de faire leur chargement en "lazy load" comme les images ;
• et/ou d'avoir une liste blanche de domaines autorisés (genre youtube.com).