Почитайте про cors-ограничения взаимодействий с iframe. Самым надежным способом будет использование механизмов window.postMessage: в родительском окне подписываемся на определенное событие (например "update_rows"), в обработчике вызываем необходимую функцию; в дочернем окне вместо $('body').append кидаем нужное событие. Код не пишу, т.к. на MDN есть хороший пример.