一个允许脚本和访问服务器内容的 <iframe> sandbox - 启用一系列额外限制，但允许脚本和访问服务器内容。