<iframe> 标签的 sandbox 属性

<iframe seamless="seamless" srcdoc="<h1>你好</h1>" sandbox  src="http://www.baidu.com"></iframe>

seamless="seamless"代表不会有边距和边框
srcdoc指定内嵌框架的内容，如果指定了srcdoc，后面的
src里面的内容就会被忽略<br />

sandbox是安全级别，加上sandbox表示该框架禁止提交表单，禁止执行JS脚本

属性值

值	描述
""	应用以下所有的限制。
allow-same-origin	允许 iframe 内容被视为与包含文档有相同的来源。
allow-top-navigation	允许 iframe 内容从包含文档导航（加载）内容。
allow-forms	允许表单提交。
allow-scripts	允许脚本执行。

转自http://www.w3school.com.cn/tags/att_iframe_sandbox.asp