object标签不自动传递参数，param生效需满足三前提：object必须有type和data属性、type须为插件注册的真实MIME类型、data须指向可访问资源；param仅作为DOM数据载体，需JS主动解析。
object 标签本身不自动“传递参数”给嵌入内容——它只是容器，param 标签是否生效、参数能否被读取，完全取决于三件事：浏览器是否识别该 type、插件或运行时是否主动解析 param、以及你有没有补上那层缺失的胶水逻辑。
param 必须嵌套在 object 内部且 object 必须有 type 和 data
这是最常被跳过的硬性前提。只写 <object><param name="x" value="y"></object> 不够，如果没设 type，多数现代浏览器（包括 Chromium 128+、Firefox 120+）会忽略所有 param；如果只写 data 而没写 type，IE 和部分旧版 Edge 甚至可能直接跳过参数解析阶段。
-
type必须是目标插件注册的真实 MIME 类型，比如 Flash 对应application/x-shockwave-flash，Java Applet 对应application/java-archive，WASM 模块建议用application/wasm（尽管浏览器不直接执行，但能触发 JS 启动逻辑） -
data必须指向可访问的资源路径，相对或绝对均可，但不能是空字符串或 404 - 不要依赖
classid（ActiveX 专用），它在非 IE 浏览器中无效，且已被彻底弃用
name 值必须与运行时约定严格匹配
没有通用的 name 名称。传 name="config" 给一个 Java Applet？它不会认；传 name="flashvars" 给一个 WASM 加载器？它也收不到。每个运行环境定义自己的参数名清单，浏览器只负责把 param 元素挂到 DOM 上，不翻译、不映射、不校验。
- Flash 插件识别：
movie（SWF 路径）、flashvars（URL 编码键值对）、wmode、allowScriptAccess - Java Applet 识别：
code、archive、java_arguments - Unity WebGL 构建体识别：
gameName、companyName（由 Unity 导出的 JS 胶水代码读取） - 自定义 WASM 模块：没有任何默认识别项，必须靠 JS 主动遍历
object.querySelectorAll('param')并手动解析
value 中含特殊字符必须手动 URL 编码
浏览器不会帮你编码 value 字符串。写 <param name="flashvars" value="user=john&role=admin">，& 会被 HTML 解析器截断为两个属性，后半部分丢失。同理，空格、中文、=、" 都会导致解析失败。
立即学习“前端免费学习笔记（深入）”；
- 前端拼接时用
encodeURIComponent()包一层，例如：value={encodeURIComponent('{"theme":"dark","timeout":5000}')} - JSON 字面量建议用单引号包裹 value，避免与外层双引号冲突：
<param name="config" value='{"theme":"dark"}'> - 服务端生成 HTML 时，也要确保输出前已做 HTML 实体转义（如
&替换&）
现代场景下 param 已退化为“DOM 数据载体”
NPAPI 插件全面禁用后，param 不再由浏览器注入运行时上下文，而是变成纯粹的 DOM 节点。你得自己写 JS 去读、去解、去传——它不再“传递”，只是“存放”。这意味着：
- 不能指望
param自动变成 WASM 的env或 Web Worker 的postMessage载荷 - React/Vue 组件里嵌
object，props 不会透传进param，必须手动同步（例如 useEffect 里更新param.value） - SSR 渲染时，
param是静态 HTML 的一部分，但客户端 JS 仍需重新读取并初始化，服务端无法代劳
真正容易被忽略的点是：你以为写了 param 就等于“配置已生效”，其实它只是把字符串放在了 DOM 树里；后面那一整段 JS 初始化逻辑，才是决定参数能不能落地的关键——而这部分，文档通常不写，示例常常省略，出问题时连报错都没有。
