iframe sandbox如果不配置，是有限制吗？是的，如果不配置iframe的sandbox属性，它将具有默认的限制。默认情况下，未配置的iframe会继承其父文档的安全策略，并且会禁止许多危险操作，以防止潜在的安全漏洞。

未配置sandbox属性的iframe受到以下限制：

无法在iframe中运行脚本

无法打开弹出窗口

无法加载第三方插件或资源（例如Flash、Java applets等）

无法提交表单

无法使用浏览器的API访问敏感信息

无法导航到其他网页

因此，为了增加安全性并限制iframe的功能，建议根据需要适当配置sandbox属性。