当属性不存在<iframe>时，HTML5中的行为是什么？sandbox是一样的sandbox=""吗？
问问题
1177 次
1 回答
2
不，它更像是相反的。
添加sandbox属性时，您创建了沙箱：您强制内容受到更多限制。这可以保护您的用户免受 iframe 内容的影响，如果没有该属性，情况并非如此，尤其是当内容来自同一来源时。
在sandbox列表中添加元素可以减少限制。这就是为什么他们被称为"allow-something"。
这是W3.org 参考资料。
这是来自 MS 的几乎清晰的介绍：如何使用 HTML5 沙盒保护您的网站
于 2012-12-04T13:21:18.763 回答