javascript - javascript IFrame のアクセス許可

Question

クライアントを保護するために、iframe の contentWindow および contentWindow.document プロパティでできることはほとんどないことはわかっていますが、正確には何が可能でしょうか?

編集：クロスドメインであることを明確にする必要がありました。