HTML <iframe>의 sandbox 속성을 지정하면 어떤 효과가 있나요?
보통 MDN Web Docs해설
sandbox 속성은 <iframe> 내부 콘텐츠에 대해 JavaScript 실행, 폼 전송, 플러그인 실행, 팝업 생성 등을 기본적으로 모두 차단합니다. 필요한 권한만 allow-scripts, allow-forms 등으로 개별 허용할 수 있어 외부 콘텐츠 삽입 시 보안을 강화합니다.
sandbox 속성은 <iframe> 내부 콘텐츠에 대해 JavaScript 실행, 폼 전송, 플러그인 실행, 팝업 생성 등을 기본적으로 모두 차단합니다. 필요한 권한만 allow-scripts, allow-forms 등으로 개별 허용할 수 있어 외부 콘텐츠 삽입 시 보안을 강화합니다.