HTML 安全

iframe 中滚动不会触发 父页面的 wheel事件，页面有滚动条时能正常滚动

用户事件 open 窗口不会被浏览器拦截

iframe sandbox属性

meta referrer 控制跳转到其它页面时是否带有referrer（请求头和 document.referrer），fetch里也有