Чем заменить iframe?

Ситуация проста: есть некий html-код, который должен выводиться юзеру. Но код этот может генерировать кто угодно, поэтому я использую iframe в режиме sandbox для предотвращения исполнения скриптов и тп.

Мне нужно реализовать в приложении горячие клавиши. Но если юзер кликнул мышью по фрейму, то далее, понятное дело, нажатия клавиш более не возвращаются (фокус на фрейме, а в нём отключены скрипты). Как можно решить эту проблему?

Может быть есть какой-нибудь фреймворк вместо обычного iframe, отсекающий все скрипты в загружаемом коде и при том позволяющий получать легкий доступ к клавиатурным событиям?