现代浏览器已彻底移除NPAPI/ActiveX插件接口，object标签无法加载Flash/Java插件；唯一可靠场景是PDF嵌入，需严格匹配Content-Type、type值及HTTP服务。
object 标签根本无法加载 Flash/Java 插件，别白费力气写 param
现代浏览器（Chrome 88+、Firefox 85+、Edge 90+、Safari 14+）自 2021 年底起已彻底移除 NPAPI/ActiveX 插件接口。你写的 <object type="application/x-shockwave-flash"><param name="movie" value="a.swf"></object> 不会触发任何插件加载逻辑——没有错误提示、不触发 onerror、也不渲染 fallback 内容，只留白或报 Failed to load resource。 macOS Catalina 及更新系统也禁止所有 32 位插件，Flash 官方已于 2020 年终止分发。所谓“还能跑”，基本是本地用旧版 Chromium 内核调试，或误把 PDF/SVG 当成插件在看。
PDF 嵌入是唯一靠谱场景，但失败常因服务端响应头错
真正能稳定工作的只有 PDF 嵌入，前提是两端严格对齐：
-
data必须指向可访问的 PDF 文件路径（如"./docs/report.pdf"），且服务器返回的响应头必须为Content-Type: application/pdf；返回text/plain或application/octet-stream就会 fallback 或直接下载 -
type必须写成"application/pdf"，写成"pdf"、"text/pdf"或留空，Chrome/Firefox 会跳过内嵌逻辑 - 加
typemustmatch属性可强制校验 MIME 类型匹配，避免服务端返回 HTML 却被当 PDF 渲染 - 本地开发时用
file://协议，Firefox 可能忽略type、只认后缀；务必用npx http-server启 HTTP 服务预览
fallback 不是“备用文案”，而是降级链的最后一环
<object> 内部内容只在明确失败时才显示，不是兜底万能层：
- 仅当 HTTP 请求失败（404/500/断网）或响应 MIME 类型与
type不匹配时触发 -
data拼错路径（如"./pdfs/report.pdf"实际在/static/files/）不会触发 fallback，而是静默白屏 - fallback 必须是合法 HTML 元素：
<p>PDF 加载失败</p>可行，<!-- 备用提示 -->或纯文本不行 - 可嵌套另一个
<object>形成多级降级，例如 SVG → PNG → 文字表格，但每层都依赖自身data和type正确
想控制行为？别碰 param，改用 URL 参数或 JS 交互
<param> 在现代浏览器中完全无效，它依附的插件宿主环境已不存在：
立即学习“前端免费学习笔记（深入）”；
- PDF 场景下写
<param name="src" value="report.pdf">没用，内置 PDF 查看器根本不读这个 - SVG 场景中传参应走 URL 查询字符串，比如
data="chart.svg?theme=dark&size=large" - 若需 JS 控制（如缩放、跳页），监听
load事件后操作contentDocument（仅同源），但 PDF 嵌入后该属性为null，实际不可控 - 真要动态控制，请换用 PDF.js 等 JS 库，而不是指望
<object>+<param>
现在还硬要用 <object> 加插件，等于在修一台没油的柴油机——问题不在怎么拧螺丝，而在发动机早就拆了。PDF 是唯一还活着的路径，但它的可靠性全系于服务端配置，不是前端标签写得有多工整。
