javascript - 在 iframe 中清理标记与“沙盒”

Question

我希望在 iframe 中呈现用户生成的 HTML。我想知道我是否应该（或两者）使用以下库来清理标记：

https://github.com/apostrophecms/sanitize-html

或者sandbox像这样使用 iframe 上的属性：

<iframe sandbox="allow-popups" srcdoc="myMarkup" />

这些解决方案中的一个比另一个更好还是它们都完成了同样的事情？

标签： javascriptiframexss