根本原因是iframe加载完成前访问contentWindow或服务端未返回合法HTML结构，导致document.body不存在或触发SecurityError；必须监听load事件并在服务端返回含charset声明的完整HTML文档。
form 的 target 指向 iframe 时，为什么返回内容总为空或报错
常见现象是 targetFrame.contentWindow.document.body.textContent 取到空字符串，或抛出 SecurityError: Blocked a frame with origin "null" from accessing a cross-origin frame。根本原因是 iframe 加载完成前就尝试读取内容，或服务端返回的响应未正确设置 MIME 类型（如返回纯 JSON 但 Content-Type 是 text/html），导致浏览器无法解析 DOM。
- 确保服务端返回的响应是完整 HTML 文档结构，哪怕只有一行：
<html><body>{"code":200,"msg":"ok"}</body></html> - 监听
load事件而非DOMContentLoaded，因为 iframe 内容可能跨域或延迟渲染 - 避免在 iframe 尚未加载完成时访问
contentWindow—— 必须等load触发后才安全 - 若服务端返回纯 JSON，需包裹成 HTML 片段，否则
document.body不存在，textContent会是空
iframe 回传数据时，如何安全调用父页面函数
直接写 parent.callback(...) 看似简单，但极易因跨域或执行时机不对而失败。更稳妥的方式是服务端输出一段内联脚本，由 iframe 自身触发父级通信。
- 服务端返回类似：
<script>window.parent.postMessage(JSON.stringify({code:200,msg:"success"}), "*");</script> - 父页面监听
message事件，过滤来源：if (event.source === targetFrame.contentWindow) { ... } - 不要依赖
window.parent.callback—— 若父页面未定义该函数，或 iframe 加载快于父页 JS 执行，就会报undefined is not a function - 如果必须用
parent.callback，先做存在性判断：if (window.parent && typeof window.parent.callback === 'function') { window.parent.callback(data); }
提交后自动清空表单字段，但 reset() 不生效怎么办
form.reset() 在 target 指向 iframe 的场景下常失效，不是方法错了，而是调用时机和上下文不对。表单 submit 后立即 reset，但浏览器可能已将 input 值“锁定”为提交瞬间的状态，或 reset 被异步回调覆盖。
- 不要在
onsubmit里写this.reset()—— 这会重置表单再提交，导致空数据发送 - 应在 iframe 的
load回调中执行清空逻辑，且明确指定字段：document.querySelector('input[name="content"]').value = ''; - 若用 jQuery，推荐
$('form')[0].reset()，避免 jQuery 的 reset 方法不兼容某些浏览器对隐藏 iframe 提交的处理 - 注意 type="file" 输入框无法通过 value = '' 清空 —— 必须用
inputElement.value = null或重建 DOM 节点
文件上传时 iframe 返回中文乱码或 JSON 解析失败
典型错误是 JSON.parse 报 Unexpected token in JSON at position 0，本质是服务端返回 UTF-8 字符但未声明编码，浏览器按 ISO-8859-1 解析导致字节错位。
立即学习“前端免费学习笔记（深入）”；
- 服务端必须设置响应头：
Content-Type: text/html; charset=utf-8（即使内容是 JSON 字符串，也要包在 HTML 里并声明 charset） - 避免直接输出裸 JSON；统一用
<body>{"code":200,"msg":"上传成功"}</body>结构 - 前端解析时别只取
textContent，改用：new DOMParser().parseFromString(htmlString, 'text/html').body.textContent，更健壮 - Node.js 中若用
res.send({code:200})，Express 默认设为 application/json，会导致 iframe 无法解析 —— 必须显式res.set('Content-Type', 'text/html; charset=utf-8').send('<script>...</script>')
postMessage 或 parent.callback 到底有没有机会执行。 
