我们的应用程序过去常常使用以下工作代码嵌入第三方，而不会过于谨慎： <iframe sandbox="allow-same-origin allow-scripts allow-popups all...