<iframe>是HTML中的内联框架元素，用于嵌套其他HTML页面。在使用<iframe>时，可以通过属性进行设置，以下是一些常用的属性和用法：
src：指定嵌入的页面的URL地址。使用about:blank值可以嵌入一个遵从同源策略的空白页。如果浏览器不支持srcdoc属性，则会渲染src属性表示的内容。height：以CSS像素格式，或像素格式，或百分比格式指定frame的高度。默认值为150。sandbox：用于设置沙箱属性，以增强安全性。在Internet Explorer 9及更早版本中不被支持。title：用于指定框架的主要内容，方便使用辅助技术（例如屏幕阅读器）浏览网页的人。allowfullscreen：用于指定是否允许通过调用<iframe>的requestFullscreen()方法激活全屏模式。这是一个历史遗留属性，已经被重新定义为allow="fullscreen"。allowpaymentrequest：用于指定是否允许跨域的<iframe>调用Payment Request API。这是一个历史遗留属性，已经被重新定义为allow="payment"。csp：用于对嵌入的资源配置内容安全策略。
以下是一个简单的<iframe>的例子：
<iframe src="https://example.org" height="500" sandbox="allow-forms allow-scripts"></iframe>
在这个例子中，<iframe>将会嵌入到当前页面中，显示https://example.org的内容，并且高度为500像素。sandbox属性被设置为allow-forms allow-scripts，允许表单和脚本。
当然，<iframe>的使用不仅限于嵌入其他HTML页面，还可以用于嵌入其他内容，例如视频、音频等。以下是一个使用<iframe>嵌入YouTube视频的例子：
<iframe width="560" height="315" src="https://www.youtube.com/embed/dQw4w9WgXcQ" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
在这个例子中，<iframe>将会嵌入到当前页面中，显示ID为dQw4w9WgXcQ的YouTube视频，并且设置了一些允许的属性，例如allowfullscreen、allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture"等。
需要注意的是，使用<iframe>时需要考虑安全性问题，避免被攻击者利用。例如，如果攻击者可以在沙箱化的<iframe>之外展示内容，那么沙箱化也就没有意义了。建议把这种内容放置到独立的专用域中，以减小可能的损失。
