使用chrome中的javascript将iFrame src属性设置为编码数据URI
Setting iFrame src attribute as encoded data URI with javascript in chrome

根据我的研究，它看起来像是一种安全风险，所以在所有浏览器中都不允许这样做。

MS IE网站链接摘录：

仅支持以下元素和/或属性的数据URI。

• 对象（仅限图像）
• IMG
• 输入类型=图像
• 链接
• 接受URL的CSS声明，例如background，backgroundImage等。

HTML5安全备忘单： http ： //html5sec.org/

iframeEl.src =“data：text / html; charset = utf-8，”+ content;

是的，可以这样做 - 请参阅http://sparecycles.wordpress.com/2012/03/08/inject-content-into-a-new-iframe/

请注意，iframe将与原始页面具有相同的来源，这可能是不合需要的，并且可能具有严重的安全性考虑因素，具体取决于您正在执行的操作。

使用javascript：scheme技术的一个例子是： http ： //jsbin.com/uhenuz/4 （如果与https一起使用则需要额外的谷歌搜索和良好的测试来检查混合的https / http警告永远不会出现。）

请改用srcdoc属性，您可以在其中srcdoc原始HTML。

演示

<iframe srcdoc="<h1>HELLO</h1>"></iframe>
<iframe id="dynamic"></iframe>
<script>document.getElementById('dynamic').srcdoc = '<i>there</i>';</script>

适用于除MS浏览器之外的所有内容。
使用sandbox使其更安全。

刷新iframe：

document.getElementById('iframeid').src = document.getElementById('iframeid').src