補上漏掉的部分

iframe 當時有用 sandbox 阻止對方網站的 javascript 啟動，而防制方法很簡單，你只要在 HTTP Response
加入 X-Frame-Options 這個 選項，新式的瀏覽器通常都不會在進行讀取