PRACTICE · 先作答，再对照

父页面与第三方 iframe 用 postMessage 通信，怎样防止假消息触发敏感操作？

B26浏览器、网络与安全K14 · 跨源通信与隔离P0 · 优先练习