什么是检查我的游戏的最佳方法不是第三方域名加载的iframe

Question

什么是最好的安全检查方法，以确保某些第三方垃圾回收域当前未嵌入我的JS游戏（已加载iframe）？   内容安全策略似乎并不总是有效。