iframe hoạt động như thế nào trong HTML5 mà không có thuộc tính hộp cát?

Question

Hành vi của trong HTML5 khi thuộc tính sandbox không có mặt là gì? Có giống với sandbox="" không?

Answer 1

Không, hoàn toàn ngược lại.

Khi bạn thêm thuộc tính sandbox, bạn tạo hộp cát: bạn buộc nội dung bị hạn chế hơn nhiều. Điều này bảo vệ người dùng của bạn khỏi nội dung của iframe, không phải là trường hợp không có thuộc tính, đặc biệt khi nội dung được phân phát từ cùng một nguồn gốc.

Thêm yếu tố trong danh sách sandbox giảm các hạn chế. Đó là lý do tại sao chúng được gọi là "allow-something".

Đây là the W3.org reference.

Và đây là phần giới thiệu gần như rõ ràng từ MS: How to Safeguard your Site with HTML5 Sandbox