target="_parent"仅跳转到当前iframe的直接父级上下文，多层嵌套时无法穿透；真正跳出所有iframe必须用target="_top"，但受sandbox（需allow-top-navigation-by-user-activation）、csp及跨域限制。
target="_parent" 在 iframe 中的实际行为
设为 target="_parent" 并不会跳出当前 iframe，而是把链接内容加载到**当前 iframe 的直接父级上下文**中——前提是父级存在且不是顶层窗口。如果当前 iframe 已经是顶层页面的直接子元素（即没有嵌套 iframe），target="_parent" 和 target="_self" 效果一样，仍在当前 iframe 内跳转。
真正跳出 iframe 的正确 target 值
要强制在顶层窗口打开链接（即完全脱离所有 iframe 层级），必须用 target="_top"：
<a href="https://example.com" target="_top">跳出所有 iframe</a>
常见误区：
-
target="_blank"：新开 tab，但仍在 iframe 所属域下，不解决“跳出”问题 -
target="_parent"：只上一级，多层嵌套时无效（比如 iframe 套 iframe 套 iframe） -
target="_self"：默认值，始终在当前 iframe 内跳转
iframe 被 sandbox 属性限制时 target 失效
如果 iframe 带了 sandbox 属性且没显式允许导航，target="_top" 会被浏览器静默忽略。检查 iframe 标签是否包含：
<iframe src="..." sandbox="allow-scripts"></iframe>
必须加上 allow-top-navigation 或更宽松的 allow-top-navigation-by-user-activation（推荐后者，更安全）：
<iframe src="..." sandbox="allow-scripts allow-top-navigation-by-user-activation"></iframe>
否则点击链接后页面无反应，控制台也通常不报错，极难排查。
JavaScript fallback：当 target 不可用时手动跳转
某些场景（如 sandbox 严格限制、或需要兼容老浏览器）下，target="_top" 可能被拦截。此时可改用 JS 主动跳转：
<a href="#" onclick="window.top.location.href='https://example.com'; return false;">安全跳出</a>
注意两点：
- 必须用
window.top.location.href，而不是window.parent.location.href（后者只跳到父级） - 要
return false阻止默认 a 标签行为，否则可能触发两次跳转 - 若 iframe 内脚本被 CSP 或 sandbox 完全禁用，JS 方案也会失效
真正麻烦的是混合场景：多层嵌套 + sandbox + CSP + 跨源 iframe——这时候连 window.top 都可能被浏览器拒绝访问，只能靠服务端重定向或引导用户手动操作。
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
