An iframe which has both allow-scripts and allow-same-origin for its sandbox attribute can remove its sandboxing.
Một iframe có cả allow-scripts và allow-same-origin cho thuộc tính sandbox của nó có thể loại bỏ hộp cát của nó.