HTML 安全

iframe 中滚动不会触发 父页面的 wheel事件,页面有滚动条时能正常滚动
用户事件 open 窗口不会被浏览器拦截
iframe sandbox属性
meta referrer 控制跳转到其它页面时是否带有referrer(请求头和 document.referrer),fetch里也有