アプレットでしょ。
サンドボックスなんて無かった
ようなものじゃなかったっけ。
少なくとも1.3の時は自己署名付けてりゃ
確認画面が出てユーザーが誤ってok
したらセキュリティ突破だった。