1. sandbox=""

　　应用所有限制

2. sandbox="allow-same-origin"

　　允许 iframe 内容被视为与包含文档有相同的来源。

3. sandbox="allow-top-navigation"

　　允许 iframe 内容从包含文档导航（加载）内容。 

　　可用于禁用外部网站的JS跳转、target="_parent"、target="_top"等

4. sandbox="allow-forms"

　　允许表单提交。

5. sandbox="allow-scripts"

　　允许脚本执行，即允许iframe运行脚本（但不创建弹出窗口）。

　　可用于禁用外部网站的JS

6. sandbox="allow-popups"

　　允许弹出窗口（如window.open，target="_blank"）。

5. sandbox="allow-scripts"

　　允许弹出窗口逃离沙箱：允许一个沙箱文件打开新窗口不强制使用沙盒。