同一生成元ポリシーと場所プロパティ

Question

私は簡単なテストページがあります。「同一生成元ポリシー」によると

<iframe src="http://www.w3schools.com" id="ifrm" style="height: 100px"></iframe> 

... 

<script> 
document.getElementById('ifrm').onload = function() { 
    try {    
    alert(frames[0].location);   // 1. 
    console.log(frames[0].location); // 2. 
    var loc = frames[0].location;  // 3. 
    alert(loc);       // 4. 
    } 
    catch (e) { 
    alert("Error: " + e) 
    } 
} 
</script> 

を - 「別の起源からの読み取りを許可されていない」なぜ行はありません＃1は例外を引き起こしますが、＃2は例外です。 ＃3は＃4が有効ではないのになぜ有効ですか？私たちは＃3のちょうど遠隔地のプロパティにアクセスしませんか？

Answer 1

なぜ＃1は例外ではないのですか？

これは逆です。 1行目は例外をスローし、2行目は例外をスローします。

---

location

オブジェクト自体にアクセスすることが許可され、それに特定の特性ではないれています。

console.log()に渡すと、開発ツール（信頼できないJSの届かないところ）にすべてが渡されます。

alert()に渡すと、暗黙的に文字列に変換しようとしますが、これは許可されません。