Visualforceページでirameを埋め込むときにはapex:irameタグが用意されていますが、iframe を使用した信頼されないサードパーティコンテンツの参照したいときのために$IFrameResourceという呼び出し方が用意されているみたいです。
https://developer.salesforce.com/docs/atlas.ja-jp.pages.meta/pages/pages_resources_iframe.htm
使い方の例はこちら。
<apex:iframe src="{!$IFrameResource.TestHtml}" id ="theiframe" width="500" height="500"/>
