JavaScript操作iframe需先获取DOM引用，同源时用contentWindow/contentDocument直接操作，跨域时必须用postMessage通信，并校验origin确保安全。
JavaScript 操作 iframe 的核心在于获取 iframe 的 DOM 引用，并在满足同源策略的前提下访问其内容或触发通信。跨域时不能直接操作 document，需改用 postMessage 进行安全通信。
获取 iframe 的 DOM 引用
通过 document.getElementById 或 querySelector 获取 iframe 元素后，可用 .contentWindow 或 .contentDocument 访问内部对象：
-
iframe.contentWindow：指向 iframe 内的window对象，可调用其方法（如alert）、监听事件、访问location等 -
iframe.contentDocument：等价于iframe.contentWindow.document，用于读写内部 DOM（仅同源） - 注意：iframe 必须已加载完成（监听
load事件），否则 contentDocument 可能为 null
同源 iframe 的 DOM 操作示例
假设 iframe 与父页同域（如都在 https://example.com）：
const iframe = document.getElementById('myIframe');
iframe.addEventListener('load', () => {
const innerDoc = iframe.contentDocument;
const h1 = innerDoc.querySelector('h1');
h1.textContent = '标题已被父页修改';
});
也可执行脚本：iframe.contentWindow.eval('console.log("hello from parent")')（不推荐，有安全风险）
立即学习“Java免费学习笔记（深入）”；
跨域 iframe 通信：postMessage
父页向子页发消息：
由于疫情等原因大家都开始习惯了通过互联网上租车服务的信息多方面，且获取方式简便，不管是婚庆用车、旅游租车、还是短租等租车业务。越来越多租车企业都开始主动把租车业务推向给潜在需求客户，所以如何设计一个租车网站，以便在同行中脱颖而出就重要了，易优cms针对租车行业市场需求、目标客户、盈利模式等，进行策划、设计、制作，建设一个符合用户与搜索引擎需求的租车网站源码。 网站首页
iframe.contentWindow.postMessage('Hello from parent', 'https://other-domain.com');
子页监听并响应：
// 在 iframe 内的 JS 中
window.addEventListener('message', (e) => {
if (e.origin !== 'https://parent-domain.com') return;
console.log('收到：', e.data);
e.source.postMessage('已收到', e.origin); // 回复父页
});
父页也需监听 message 事件接收子页回复，且务必校验 e.origin 防止 XSS。
父页监听 iframe 的状态变化
常用场景包括加载完成、URL 改变、错误发生：
-
load：iframe 初始加载或重新导航完成后触发 -
error：资源加载失败（如 src 404）时触发 - 监听 URL 变化需在 iframe 内配合
history.pushState+postMessage主动通知父页
注意：iframe.src 改变会触发 reload，但不会触发父页的 hashchange 或 popstate。
基本上就这些。关键点是区分同源/跨域，同源直接操作 DOM，跨域只走 postMessage；始终检查加载状态和 origin 安全性。
