测试iframe sandbox