В соответствии с spec кавычки должны быть экранированы, то есть вместо:
<iframe seamless sandbox srcdoc="<p>Yeah, you can see it <a href="/gallery?mode=cover&page=1">in my gallery</a>."></iframe>
мы должны использовать:
<iframe seamless sandbox srcdoc="<p>Yeah, you can see it <a href="/gallery?mode=cover&amp;page=1">in my gallery</a>."></iframe>
Но не так ли просто использовать одинарные кавычки в приведенном выше примере:
<iframe seamless sandbox srcdoc="<p>Yeah, you can see it <a href='/gallery?mode=cover&page=1'>in my gallery</a>."></iframe>