javascript - Access Elements クロスドメイン

Question

window.postMessage を使用してクロスオリジンの要素または値にアクセスできますか?

https://developer.mozilla.org/en-US/docs/DOM/window.postMessage

このためには、サイトが XSS に対して脆弱である必要があると思います。

Answer 1

いいえ。できることはメッセージを投稿することだけです。要素や値にアクセスすることはできません。受信したメッセージが有効なのかハッキングの試みなのかを判断するのは、開発者次第です。