object不能完全替代iframe，仅适用于同源静态资源嵌入；跨域HTML加载在Chrome/Edge v120+被禁用，且缺乏sandbox、referrerpolicy、loading="lazy"等关键能力。
不能完全替代，但可在特定场景下作为 iframe 的语义化补充方案 —— 关键看你要嵌什么、谁在访问、是否需要脚本隔离。
object 加载 HTML 页面时常见失败现象
直接把 <iframe src="https://example.com"></iframe> 换成 <object data="https://example.com" type="text/html"></object>，大概率会白屏或显示 fallback 内容。
- Chrome 和 Edge 从 v120+ 起已默认禁用
<object>加载跨域 HTML，即使加了type="text/html"也不触发渲染 - Firefox 仍支持，但若目标页返回
X-Frame-Options: DENY或Content-Security-Policy: frame-ancestors 'none'，<object>同样被拦截（和 iframe 一样） - 没有
sandbox属性，无法限制嵌入页的脚本执行权限；也没有referrerpolicy控制来源头 - 无障碍支持弱：
title属性不被识别，屏幕阅读器通常跳过<object>块
什么时候可以放心用 object 替代 iframe
仅限加载同源静态资源，且不需要 JS 交互或样式隔离。
- 嵌入本地
about.html、help.html这类纯展示型子页面，路径写相对 URL：data="./help.html" - 加载 PDF：
<object data="manual.pdf" type="application/pdf">请使用支持 PDF 的浏览器打开</object>，此时兼容性和 fallback 行为比 iframe 更可靠 - 嵌入 SVG 文件（内联渲染）：
data="icon.svg"+type="image/svg+xml"，能直接参与 CSS 样式继承 - 必须加
fallback内容 ——<object>不支持onerror事件监听，出错时只显示内部文本或元素
对比 iframe，object 缺失的关键能力
这些不是“可有可无”，而是现代嵌入需求里的硬性门槛：
html-to-pptx-converter
下载
使用 PptxGenJS 和 Python 解析，将结构化的 HTML/CSS 幻灯片内容转换为原生、可编辑的 PowerPoint（.pptx）演示文稿。
立即学习“前端免费学习笔记（深入）”；
- 无法通过 JavaScript 访问嵌入页的
window或document（contentWindow/contentDocument在<object>上不存在） - 不支持
loading="lazy"，滚动到视口才加载的功能得靠 IntersectionObserver 手动实现 - 没有
allow属性控制摄像头、麦克风等 API 权限（如allow="geolocation; camera"） - 无法监听
load事件来判断 HTML 是否成功渲染（onload只对部分 MIME 类型有效，HTML 不在其中）
真正可用的现代替代方案其实是这三种
别再纠结 <object> 能不能“替代” iframe —— 它只是个残留语义标签。真实项目里该选哪个，取决于你要解决的问题：
- 要嵌第三方网页（地图、支付页）？继续用
<iframe>，加sandbox和referrerpolicy，接受它固有的限制 - 要模块化加载自己写的组件（比如仪表盘卡片）？用 Web Components +
fetch()注入 shadow DOM，彻底隔离样式与脚本 - 要按需加载内容又不想刷新页面？用
fetch()+innerHTML或框架的异步路由（如 React.lazy + Suspense），避开跨域和安全策略问题
容易被忽略的一点：所有替代方案都无法绕过目标网站自身的反嵌入策略。哪怕你用了 Web Components，只要最终是发请求去拉 HTML 片段，X-Frame-Options 或 CSP frame-ancestors 依然生效 —— 这不是标签选错的问题，是服务器端决定的。
