一、allow-scripts 允许执行js
二、allow-same-origin 同源，允许父子页面共享cookie, 互相操作.二、allow-same-origi
阅读背景：
使用 iframe sandbox 时的注意点
来源：互联网
分享到：
