postMessage 通信

Web 标准 API，允许不同源窗口（如 iframe 与父页面）之间进行异步消息传递，若校验不当易引发注入风险。