Атрибут sandbox у iframe.

Атрибут sandbox у <iframe> применяет принцип наименьших привилегий к встроенному содержимому. По умолчанию отключаются скрипты, плагины, отправка форм, навигация верхнего уровня, всплывающие окна и захват указателя; фрейм рассматривается как уникальный непрозрачный источник и не разделяет cookie и хранилище с родительской страницей. Возможности возвращаются токенами allow-scripts, allow-same-origin, allow-forms, allow-popups и так далее. Это ключевая мера при встраивании сторонних виджетов, недоверенного пользовательского контента, рекламы и предпросмотра текста. Одновременное включение allow-scripts и allow-same-origin фактически отменяет песочницу.