Yami Odymel https://invade.tw/ says to YSITD <iframe sandbox src="..."></iframe> 可以防止執行 iframe 裡面的 JavaScript