有没有一种方法可以阻止iframe发出任何HTTP请求？

Question

我有一个特殊的用例，我想防止iframe进行通信。

1. 父页面的xyz.com/index.html
2. 框架来源为abc.com/widget.html

加载后，xyz.com / index.html会将一些信息传达给iframe。 Iframe使用该数据来构建个性化UI。

有没有一种方法可以确保iframe不会将任何内容发送回任何服务器？

沙盒属性不能使用，因为它们不会阻止通常的get请求。

这里有什么可以做的吗？