The adversarial server can specify any URLfor these frames.

• 敌对的服务器可以给这些框架指定任何URL。