frame.html (same origin)