я ошибся со вторым выражением, должно быть так..
app_iframe.src = '"+url+"';\

но фф все равно дальше ругается, даже самому стало интересно.