本文详解解决 document.write 在 iframe 中重复执行导致 JavaScript 变量重声明错误（如 “Identifier 'x' has already been declared”）的根本方案，推荐使用 Blob URL 方式替代 document.write，兼顾兼容性、安全性与可维护性。
本文详解解决 `document.write` 在 iframe 中重复执行导致 javascript 变量重声明错误（如 “identifier 'x' has already been declared”）的根本方案，推荐使用 blob url 方式替代 `document.write`，兼顾兼容性、安全性与可维护性。
在构建 HTML/CSS/JS 实时编辑器时，开发者常通过 iframe.contentDocument.write() 将用户输入的代码写入 iframe 进行预览。但该方式存在严重缺陷：每次调用 write() 会完全销毁并重建 iframe 的文档上下文，导致其中已执行的 <script>（尤其是 const/let 声明）在下次重写时被重复解析，触发语法错误 —— 这正是 Identifier 'p' has already been declared 的根源。</script>
直接使用 try...catch 捕获此类语法错误是无效的：它无法阻止解析阶段的失败，也无法恢复执行环境；而简单清空 iframe 后重写，仍无法规避变量重声明问题。真正可靠的解法是避免复用同一文档上下文，转而为每次更新创建全新的、隔离的文档实例。
✅ 推荐方案：Blob URL（安全、兼容、语义清晰）
Blob URL 利用 URL.createObjectURL(new Blob([html], {type: 'text/html'})) 生成一个指向动态 HTML 内容的唯一地址，并赋值给 iframe 的 src 属性。其核心优势在于：
- 无上下文残留：每次更新都加载全新文档，彻底规避变量重声明；
- 同源隔离：Blob URL 具有独立 origin（blob: 协议），脚本无法访问父页面 DOM 或变量，天然防 XSS；
- 广泛兼容：支持所有现代浏览器及 IE10+，无需 polyfill；
- 自动资源管理：配合 iframe.onload 调用 URL.revokeObjectURL() 可及时释放内存。
以下是生产就绪的实现代码（含防抖优化）：
把任意文章或文档内容转换成精美的全屏翻页 HTML 演示文件（幻灯片风格）。当用户发来一篇文章、文档链接、Markdown 内容、或粘贴的文本，并且希望生成演示用的 HTML 时触发。支持任意内容来源：iWiki 链接、KM 链接、本地文件路径、直接粘贴的文本。生成的 HTML 文件保存到本地工作区，并通过企微直接发送给用户。触发词示例：帮我把这篇文章做成PPT、转成演示文档、生成HTML幻灯片、做个演示、转成可以演示的格式、article to deck、make a slide。
立即学习“前端免费学习笔记（深入）”；
<textarea id="editor" spellcheck="false"></textarea>
<iframe id="preview" src="about:blank"></iframe>
<style>
#editor, #preview {
width: 400px;
height: 300px;
border: 1px solid #ccc;
}
</style>
<script>
const textarea = document.getElementById('editor');
const iframe = document.getElementById('preview');
// 防抖函数：避免高频输入导致 iframe 频繁重载
function debounce(func, delay) {
let timer;
return function (...args) {
clearTimeout(timer);
timer = setTimeout(() => func.apply(this, args), delay);
};
}
function preview() {
const html = textarea.value.trim() || '<!DOCTYPE html><html><body><p>No content</p></body></html>';
// 创建 Blob 并生成 URL
const blob = new Blob([html], { type: 'text/html' });
const url = URL.createObjectURL(blob);
// 加载完成后立即释放 Blob URL（防止内存泄漏）
iframe.onload = () => URL.revokeObjectURL(url);
iframe.src = url;
}
const debouncedPreview = debounce(preview, 300);
textarea.addEventListener('input', debouncedPreview);
</script>⚠️ 注意事项与最佳实践
- 永远不要信任用户输入：若需支持富内容（如 <script src="...">），务必在服务端或前端做严格 HTML 消毒（推荐 <a href="https://www.php.cn/link/36bf0c2be198fce4b4ce1bdc6c9dbd56" rel="nofollow" target="_blank" >DOMPurify），Blob URL 仅解决执行隔离，不替代输入过滤。</script>
- 避免 srcdoc 的陷阱：虽然 iframe.srcdoc = html 更简洁，但它共享父页面 origin，存在跨域脚本注入风险（如恶意 document.cookie 访问），且 Safari 对 srcdoc 的 CSP 支持不一致。
- 处理空内容与错误状态：示例中默认填充基础 HTML，实际项目中建议增加 iframe.onerror 监听，提示用户语法错误（如未闭合标签）。
- 性能考量：对超大 HTML（>1MB），Blob 创建可能阻塞主线程，可考虑 Web Worker 中处理，但普通编辑器场景无需过度优化。
总结
document.write() 在 iframe 中的“热重载”本质是反模式 —— 它违背了浏览器文档生命周期的设计原则。采用 Blob URL 方案，以一次性的、沙箱化的文档加载替代上下文覆写，既根治了变量重声明问题，又提升了安全水位和长期可维护性。对于教学工具、在线 IDE 或文档预览系统，这是当前最平衡、最可持续的技术选型。
