E kockázat kezelésére az ilyen harmadik féltől származó elemek egy iFrame keretben jelennek meg, ami hatékonyan lekorlátozza az esetleg bennük futó szkriptek hatókörét. A biztonság további fokozása érdekében a Drupal képes ezeket az iFrame kereteket egy másik doménnévről kiszolgálni, ami bár ugyanúgy a webhelyre mutat, de attól eltérő. Ezt itt megadva a futó szkriptek által elérhető sütik és a bennük tárolt akár érzékeny adatok megvédhetőek.