最稳路径是父页在layer.open的success回调或之前将接收函数挂到window全局，子页确认parent.receivedata存在后调用传对象；不能拼url、不能依赖getchildframe读js变量、postmessage跨域需严格校验origin。
同源环境下，父子页通信最稳路径不是拼 URL、不是读全局变量、更不是靠 layer.getChildFrame 去取子页 JS 变量——而是父页挂函数、子页调用传对象，一步到位。
父页怎么安全暴露接收函数
必须在 layer.open 的 success 回调里，或在其之前，把函数挂到 window 上：
window.receiveData = function(data) { if (!data || typeof data !== 'object') return; console.log('收到:', data); };- 别写在
$(document).ready或layui.use闭包里，否则子页访问parent.receiveData会是undefined - 函数名大小写敏感，子页调用时必须完全一致
- 不建议用
layer.close的回调参数传数据——它根本不接收子页输入
子页怎么传复杂对象（含中文、数组、嵌套）
子页不能一加载就调用，得先确认父函数已就绪：
- 加存在性判断：
if (typeof parent.receiveData === 'function') - 打包成对象直传，别拆成多个参数：
parent.receiveData({ id: 123, name: '张三', tags: ['admin'] }); - 调用后立即关闭弹层：
parent.layer.close(parent.layer.getFrameIndex(window.name)); - 中文、特殊字符无需编码，对象直传不走 URL，无乱码风险
为什么不用 postMessage 或 getChildFrame
不是不能用，而是容易踩坑：
-
postMessage跨域必须校验e.origin，漏判等于开 XSS 后门；父页监听若没过滤来源，可能收到来自其他 iframe 的干扰消息 -
layer.getChildFrame返回的是子页document，不是 JS 执行环境，var data = {}这类变量根本取不到 - 子页若用了
layui.use异步加载模块，getChildFrame拿 DOM 后再找 JS 变量，大概率是undefined - 父子页 JS 执行时机差是核心问题——子页脚本可能比父页
success回调还早跑完
跨域时唯一能用的方案
只要协议、域名、端口任一不同，parent.xxx 全部静默失败，控制台只留白屏：
- 子页发消息：
window.parent.postMessage({ type: 'submit', data: {} }, 'https://yourdomain.com');（禁止用'*'） - 父页监听必须绑定在
window上，并严格校验e.origin - IE8–9 不支持
postMessage，如需兼容，得降级用 URL hash 轮询（不推荐） - 父子页都得有明确的收发逻辑，缺一不可
真正难的不是语法，是父子页 JS 执行时机的错位——挂函数必须“提前且全局”，调用必须“存在性判断 + 延迟兜底”，否则 90% 的报错都卡在这一步。
