JavaScript 脆弱性をどこまでチェックすべきか

WebView は、ifame で表示しているページとは別のドメインやポートのコンテンツの指定があると

Unsafe JavaScript attempt to access frame with URL

というエラーが出る。
この iframe を使ったコンテンツ表示のほとんどが広告などの外のサイトである。

javascript:スキームで、
document.getElementsByTagName("iframe") を実行して
さらに getAttribute('src') で取得してチェック!
なんてやるのが惨めなことである。