iframe是如何做到沙箱隔离的，代码中如何体现

iframe（内嵌框架）在网页设计中用于加载其他HTML文档，通过`sandbox`属性可以实现某种程度的沙箱隔离。`sandbox`是一个HTML5属性，允许设置一系列的安全限制，如：

<iframe src="http://example.com" sandbox="allow-same-origin allow-scripts">
</iframe>

在这个例子中，`allow-same-origin`表示仅允许同源内容交互，避免跨域攻击；`allow-scripts`则允许在iframe中执行脚本，但仍然保持了一定程度的安全限制。

具体来说，`sandbox`属性可以包含以下值：

- `allow-same-origin`: 允许来自同一源的内容交互。
- `allow-forms`: 允许提交表单数据。
- `allow-scripts`: 允许JavaScript执行。
- `allow-popups`: 允许弹出窗口。
- `allow-top-navigation`: 允许页面导航到顶层窗口。
- `disable-automatic-images`: 禁止自动加载图片。
- `no-cache`: 禁止缓存内容。

开发者可以根据需要组合这些值，实现不同程度的隔离。请注意，不是所有的浏览器都支持所有`sandbox`属性，使用前最好检查兼容性。