javascript - javascript IFrame 权限

Question

我知道为了保护客户端，您可以对 iframe 的 contentWindow 和 contentWindow.document 属性做很少的事情，但究竟有什么可能呢？

编辑：我应该澄清它是跨域的。