歴史

[1] [whatwg] iframe sandbox and allow-scripts ( (2013-07-23 22:45:39 +09:00 版)) http://lists.whatwg.org/pipermail/whatwg-whatwg.org/2013-July/040197.html

関連

[2] allow-same-origin と併用すると危険です。詳しくは allow-same-origin を参照。