แอตทริบิวต์ sandbox ของแท็ก <iframe> ใช้เพื่อเปิดใช้งานชุดข้อจำกัดเพิ่มเติม (extra restrictions) สำหรับเนื้อหาที่โหลดภายใน iframe ช่วยเพิ่มความปลอดภัยโดยป้องกันการทำงานที่อาจเป็นอันตราย ค่าที่ใช้ได้ของ sandbox สามารถใช้ค่าเดียวหรือรวมหลายค่าได้ โดยคั่นด้วยช่องว่าง: allow-scripts - อนุญาตให