訪問元素跨域

Question

我們可以使用window.postMessage訪問跨源元素或值嗎？

https://developer.mozilla.org/en-US/docs/DOM/window.postMessage 

我認爲你的網站必須是XSS易受攻擊的。

Answer 1

不可以。您所能做的只是發佈消息，您無權訪問元素或值。開發人員需要確定收到的消息是有效還是破解嘗試。