<iframe> 标签的 sandbox 属性

<iframe seamless="seamless" srcdoc="<h1>你好</h1>" sandbox  src="http://www.baidu.com"></iframe>

seamless="seamless"代表不会有边距和边框
srcdoc指定内嵌框架的内容，如果指定了srcdoc，后面的
src里面的内容就会被忽略<br />

sandbox是安全级别，加上sandbox表示该框架禁止提交表单，禁止执行JS脚本

属性值

值描述""应用以下所有的限制。allow-same-origin允许 iframe 内容被视为与包含文档有相同的来源。allow-top-navigation允许 iframe 内容从包含文档导航（加载）内容。allow-forms允许表单提交。allow-scripts允许脚本执行。

转自http://www.w3school.com.cn/tags/att_iframe_sandbox.asp