iframe子元素調用父元素的方法在web開發中，`<iframe>`元素可以用來在頁面中嵌入另一個文檔。由于`<iframe>`元素與頁面中的其他元素隔離開來，因此在某些情況下可能需要在`<iframe>`的子元素中調用父元素的方法。下面是一些相關的參考內容。

##1.父子頁面通信

為了在`<iframe>`的子元素中調用父元素的方法，需要通過一些手段來實現父子頁面的通信。以下幾種常見的方式可以實現這種通信：

###1.1`window.parent`

在`<iframe>`的子元素中，可以使用`window.parent`屬性來引用父頁面的全局`window`對象。通過這個屬性，可以訪問父頁面中定義的全局方法和屬性。

例如，在父頁面中定義了一個`sayHello()`方法：

```javascript

functionsayHello(){

console.log("Hello!");

}

```

子頁面中可以使用`window.parent`來調用該方法：

```javascript

window.parent.sayHello();//輸出"Hello!"

```

###1.2`window.postMessage()`

`window.postMessage()`方法可以在父子頁面之間發送消息。子頁面中可以使用該方法發送消息給父頁面，父頁面也可以使用該方法發送消息給子頁面。

在子頁面中，可以使用`window.parent.postMessage()`方法來發送消息給父頁面：

```javascript

window.parent.postMessage("Hellofromiframe!","*");

```

在父頁面中，可以通過監聽`message`事件來接收子頁面發送的消息，并做出相應的處理：

```javascript

window.addEventListener("message",function(event){

if(event.origin!==""){

return;

}

console.log("Messagefromiframe:",event.data);

});

```

###1.3定義全局方法

在父頁面中，可以通過將方法定義為全局方法來讓子頁面調用。在子頁面中，可以直接使用`window.parent`來引用父頁面的全局方法。

例如，在父頁面中定義了一個全局方法`sayHello()`：

```javascript

window.sayHello=function(){

console.log("Hello!");

};

```

子頁面中可以使用`window.parent.sayHello()`來調用該方法：

```javascript

window.parent.sayHello();//輸出"Hello!"

```

##2.安全性考慮

在使用上述方法時，需要注意安全性的問題。由于`<iframe>`中的子頁面可能來自不同的域名，跨域問題可能會導致安全風險。為了確保安全通信，可以采取以下措施：

###2.1驗證來源

在父頁面中監聽`message`事件時，可以通過驗證消息的來源（`event.origin`）來確保只處理來自特定域名的消息。

```javascript

window.addEventListener("message",function(event){

if(event.origin!==""){

return;

}

console.log("Messagefromiframe:",event.data);

});

```

###2.2限制消息目標

在子頁面中發送消息給父頁面時，可以指定特定的目標域名，而不是使用通配符`*`。這樣可以確保消息只發送給特定的父頁面。

```javascript

window.parent.postMessage("Hellofromiframe!","");

```

##3.兼容性問題

需要注意的是，`window.postMessage()`方法在IE8及更早的版本中不被支持。如果需要支持這些瀏覽器，可以考慮使用其他的跨文檔通信方案，比如使用哈希符號(`#`)或通過后端進行消息傳遞等。

綜上所述，通過使用`win