iframe的sandbox属性有什么作用？

本文共计916个文字，预计阅读时间需要4分钟。

iframe 的 `sandbox` 属性并非加了就安全，而是不加更安全，加错更危险——它默认禁止一切能力，必须显式放开；每个 `allow` token 都代表一种能力，多一个就可能多一分风险。