An iframe which has both allow-scripts and allow-same-origin for its sandbox attribute can remove its sandboxing.
iframe ที่มีทั้ง allow-scripts และ allow-same-origin เดียวกันสำหรับแอตทริบิวต์ sandbox สามารถเอาคุณลักษณะการทำ sandbox ออกได้