HTML5中需用iframe替代已废弃的frameset：一、基础嵌入，设src、宽高、name及CSS样式；二、CSS Grid划分多区域并置iframe；三、JS动态控制src及跨域postMessage通信；四、sandbox等安全属性限制权限。
如果您希望在HTML5中实现类似传统frameset的框架结构，由于HTML5已废弃frameset和frame标签，必须使用iframe标签来嵌入子页面。以下是实现此功能的具体方法：
一、使用iframe基础嵌入方式
iframe标签允许在一个HTML文档中嵌入另一个独立的HTML文档，每个iframe拥有自己的上下文和生命周期，可独立加载与刷新。通过合理设置宽高、边框及滚动条属性，可模拟多区域框架布局。
1、在主页面HTML中插入一个<iframe></iframe>标签，并指定src属性为待嵌入子页面的URL路径。
2、设置width和height属性为具体像素值或百分比，例如width="100%" height="500"。
立即学习“前端免费学习笔记（深入）”；
3、添加name属性以便在链接中通过target属性指向该iframe进行内容替换。
4、可选添加frameborder="0"（HTML5中建议用CSS控制）和scrolling="auto"以控制边框与滚动行为。
二、使用CSS Grid构建多区域iframe框架
通过CSS Grid布局可精确划分页面为多个固定或响应式区域，每个区域放置一个iframe，从而替代旧版frameset的行列分割功能，同时保持语义清晰与样式可控。
1、在主页面中定义一个容器元素，例如<div class="frame-layout"></div>。
2、为该容器设置display: grid，并用grid-template-rows和grid-template-columns划分行与列，如grid-template-rows: 80px 1fr 60px表示顶部导航区、中部内容区、底部状态区。
3、在每个网格单元内分别插入<iframe src="header.html"></iframe>、<iframe src="main.html" name="content"></iframe>、<iframe src="footer.html"></iframe>。
分析 Java Spring Boot 后端 Controller 代码，自动生成 Markdown 格式的接口文档。当用户说“生成 Java 接口文档”、“生成 API 文档”、“从 Spring 代码生成文档”时触发。
4、为所有iframe统一设置border: none; width: 100%; height: 100%，并在父容器上启用overflow: hidden防止双重滚动条。
三、使用iframe配合JavaScript动态控制内容
通过JavaScript操作iframe的contentWindow或contentDocument，可在父子页面间传递数据、调用函数或同步状态，增强框架结构的交互能力。
1、为iframe设置id属性，例如<iframe id="mainFrame" src="default.html"></iframe>。
2、在主页面脚本中获取该iframe对象：const frame = document.getElementById('mainFrame');。
3、监听导航链接点击事件，阻止默认跳转，改用frame.src = 'new-page.html'动态加载新内容。
4、若需跨域通信，必须双方页面均调用window.postMessage()并监听message事件，且验证event.origin确保安全。
四、设置iframe沙箱策略与安全属性
现代浏览器要求对iframe进行显式安全约束，尤其当嵌入第三方或不可信内容时，必须启用sandbox属性并按需授予权限，否则将禁用脚本执行、表单提交等关键能力。
1、在iframe标签中添加sandbox属性，初始值为空字符串表示完全限制：<iframe sandbox src="untrusted.html"></iframe>。
2、如需允许脚本运行，添加"allow-scripts"；如需支持表单提交，添加"allow-forms"；如需访问父级DOM，必须同时添加"allow-same-origin"（仅限同源页面）。
3、禁止使用sandbox="allow-top-navigation"，除非明确需要子页面控制顶层窗口跳转，否则存在钓鱼与跳转劫持风险。
4、始终配合referrerpolicy="no-referrer"和loading="lazy"提升隐私保护与加载性能。
