IE 浏览器中阻止 iframe 中网页自动跳转

项目中有需求，在我们的系统页面中，使用 iframe 标签嵌入第三方系统页面，一开始能够正常运行，但是第三方系统升级后，在IE浏览器下，只要打开我们的系统页面，就会自动跳转到第三方系统页面中。

仔细研究第三方页面后，发现他们页面中有如下脚本：

window.onload = function () {
  if(self != top) {
    top.location.href="http://xxxxxxxxxxxxx"; // 第三方系统页面地址
  }
}

这段脚本运行后，会自动判断当前的location是否是顶层的，即是否被嵌套到 iframe里面了，如果是，则强制跳转。

在chrome中，这段脚本不会生效，但是在IE下可以。

解决的办法就是，使用iframe标签的h5新属性sandbox来控制。

在我们页面的iframe中修改如下：

<iframe src="http://xxxxxxxxxx" sandbox="allow-same-origin allow-scripts allow-forms" />

这样在IE下访问时，页面不会再自动跳转了！