雖然這篇postMessage 教學鄉民發文沒有被收入到精華區：在postMessage 教學這個話題中，我們另外找到其它相關的精選爆讚文章
在 postmessage產品中有3篇Facebook貼文，粉絲數超過2萬的網紅iThome Security，也在其Facebook貼文中提到， 去年7月有研究人員發現Google Docs的一項漏洞，竟然可攔截Google Docs擷圖。 原因出在Google Docs提供的「feedback」功能有問題，在其功能運作過程中，最後部分缺乏對postmessage來源及目的地網域的檢查，這將使攻擊者有機會竄改目標iFrame的位置。對於這項漏...
同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...
-
postmessage 在 コバにゃんチャンネル Youtube 的精選貼文
2021-10-01 13:19:08![post-title]()
-
postmessage 在 大象中醫 Youtube 的精選貼文
2021-10-01 13:10:45![post-title]()
-
postmessage 在 大象中醫 Youtube 的精選貼文
2021-10-01 13:09:56![post-title]()
postmessage 在 iThome Security Facebook 的最佳貼文
去年7月有研究人員發現Google Docs的一項漏洞，竟然可攔截Google Docs擷圖。
原因出在Google Docs提供的「feedback」功能有問題，在其功能運作過程中，最後部分缺乏對postmessage來源及目的地網域的檢查，這將使攻擊者有機會竄改目標iFrame的位置。對於這項漏洞通報，Google修補並發出3千美元的獎金
postmessage 在 Blogger調校資料庫 Facebook 的最讚貼文
本篇說明如何使用 HTML5 提供的 postMessage API，來做到安全的跨域傳值，並提供非常實用的範例，可直接在網頁上測試。
postmessage 在 iThome Security Facebook 的精選貼文
#Slack #資料外洩
Slack出現嚴重漏洞，駭客可同時監看雙方訊息
漏洞賞金獵人Frans Rosen發現，駭客可利用PostMessage和WebSocket竊取Slack token（令牌），任意侵入使用者Slack帳戶存取通訊內容。理論上，使用者開啟PostMessage時會驗證使用者的身分，確保使用者在傳遞資訊過程可保持安全狀態，不容易中途被攔截或有資料外洩情況。但是Rosen指出，Slack沒有主動要求使用者權限驗證，駭客就可使用PostMessag監看觀察雙方通訊內容。目前，這項漏洞已在近日修補完成，並且懸賞3,000美金給Frans Rosen。