最稳、最通用的传值方式是url查询参数传值，需对每个参数值单独encodeuricomponent编码，子页用new url(location.href).searchparams.get()读取；跨域时必须用postmessage并校验e.origin；子页回传推荐挂window方法并判空。
最稳、最通用的传值方式是把参数拼在 content 的 url 后面，子页用 new url(location.href).searchparams.get() 拿——不依赖 iframe 加载时机，无跨域读取失败风险，也不用操心 dom 是否 ready。
URL 查询参数传值（同域下首选）
这是绝大多数场景下应该第一反应采用的方式。layer 会把带协议或 // 的字符串自动当作 iframe src 加载，参数原样透传过去。
- 每个参数值必须单独用
encodeURIComponent()编码，比如：`/edit.html?id=${encodeURIComponent(123)}&name=${encodeURIComponent('张三')}` - 别对整个 URL 调用
encodeURI()，它不会编码&和=，会导致参数解析断裂 - 子页面里读参别写
location.search.substring(1).split('&')这种手动解析，直接用标准 API：new URL(location.href).searchParams.get('id') - 如果后端接口本身已有 query（如
/api/edit?id=5），拼接时注意用&连接，不是重复加?
success 回调中操作子页 DOM（仅限简单静态表单）
这种方式表面看着方便，但实际非常脆弱，只适合子页纯 HTML、无框架、无异步渲染的场景。
- 必须用
layer.getChildFrame('body', index)获取 iframe 内容体，再链式调用.contents().find()，漏掉.contents()就找不到子页元素 - 常见报错
Cannot read property 'val' of undefined，本质是子页 DOM 还没渲染完，或者用了 Vue/React 等框架，input 根本没挂到原始 DOM 上 - 千万别在 success 里直接写
body.find('#xxx').val(data.xxx)——body是 layer 自己的容器，不是 iframe 内部的 body - 如果子页有 AJAX 下拉框、
defer脚本、或初始化逻辑延迟，这个方式大概率失效
跨域时必须改用 postMessage
一旦子页和主站不同源（协议 / 域名 / 端口任一不同），location.search 在子页里读出来就是空字符串，浏览器直接拦截，没有任何绕过方案。
- 父页在
success里拿到 iframe 元素后，调用iframe[0].contentWindow.postMessage({id: 123, type: 'edit'}, 'https://sub.example.com') - 子页监听：
window.addEventListener('message', e => { if (e.origin === 'https://main.example.com') { console.log(e.data); }}) - 别省略
e.origin校验，否则存在 XSS 风险 - 开发阶段尽量用 Nginx 代理统一前缀（如都走
/sub/），避免跨域问题提前暴露
子页主动回传数据给父页（推荐挂 window 方法）
子页选完人、填完表、点确认后，把结果塞回父页，这是比 localStorage 更可靠、更即时的方式。
- 父页定义函数必须挂到全局：
window.receiveData = function(data) { /* 处理 data */ };，不能藏在闭包或模块里 - 子页调用前务必判断：
if (window.parent && typeof window.parent.receiveData === 'function')，否则跨域或父页函数未定义时直接报错 - 别在子页
DOMContentLoaded里立刻调用，等parent.layer.getFrameIndex(window.name)能返回有效索引再操作更稳妥 - 如果子页是通过 URL 参数打开的，回传时可顺便带上原始参数（如
fileId），避免父页再查一遍上下文
真正容易被忽略的是：URL 传参看似简单，但中文、空格、斜杠这些字符不编码就会静默失效；而 success 回调操作 DOM 看似直观，却把“子页是否加载完成”这个不确定因素当成了确定前提。跨域场景下，连 location.search 都读不到，很多人还在反复检查 layer 配置是不是漏了什么——其实根本不是配置问题，是浏览器策略卡死的。
