下面的 iframe 具有 sandbox 属性。