param标签必须嵌套在object内且name严格匹配插件接口规范，value仅为字符串，现代浏览器已禁用NPAPI插件，仅遗留系统适用。
object 标签传参必须用 param，且 name 必须匹配插件/控件的接口规范
浏览器不会自动解析 param 的 value 为 JS 对象或类型，它只是把字符串原样交给嵌入的插件（如 Flash、Java Applet）或 ActiveX 控件。现代浏览器已基本禁用这些插件，但仍有少量遗留系统或内网应用依赖此机制。
关键点在于：param 的 name 属性不是随便起的，必须和目标控件文档中声明的可配置参数名完全一致（大小写敏感），value 则按其要求格式填写（比如路径要绝对、布尔值写 true/false，而非 1/0）。
-
param必须是object的直接子元素，嵌套在div或其他标签里会失效 - 多个
param可并列，顺序无关，但重复name时仅最后一个生效 - 如果控件未声明支持某
name，该param被静默忽略，无报错提示
常见错误：param 值含空格或特殊字符未编码
当 value 包含空格、引号、& 符号或中文时，HTML 解析可能截断或报错。例如 <param name="config" value="a=1&b=2"> 中的 & 会被当成实体开始符，导致属性值提前结束。
- 所有
value值应使用 HTML 实体转义：&替代&，"替代双引号 - 路径类参数推荐用绝对 URL，避免相对路径在不同页面下解析失败
- 若需传 JSON 字符串，先
JSON.stringify()再手动转义，不要依赖浏览器自动处理
正确示例：
<object type="application/x-java-applet"><br> <param name="code" value="MyApplet.class"><br> <param name="config" value="{"host":"api.example.com","timeout":5000}"><br></object>
object 加载失败时 param 完全不生效
param 不是独立配置项，它依附于 object 的加载过程。如果 data 指向的资源 404、MIME 类型不匹配、或浏览器策略阻止插件执行（如 Chrome 从 v88 起彻底移除 NPAPI 支持），那么所有 param 都不会被读取——你查不到任何错误日志，控件直接空白。
立即学习“前端免费学习笔记（深入）”；
- 务必先确认
type属性与服务端返回的Content-Type严格一致（如application/x-java-applet） - 检查浏览器控制台是否有
Failed to load resource或Blocked plug-in类提示 - 在 IE 中可通过
classid指定 ActiveX 的 CLSID，但现代 Edge 已不支持；别指望跨浏览器兼容
替代方案比死磕 object/param 更实际
除非你维护的是十年前部署的工业监控系统或银行内网 Java Applet，否则不应主动选择 object+param。它既无标准 DOM 接口，也无法通过 JS 动态修改参数（修改后需重新加载整个 object）。
- WebAssembly 模块用
fetch+WebAssembly.instantiate()传初始化参数 - 第三方 SDK（如地图、音视频）统一走
new SDK.Map(container, options)构造函数 - 需要嵌入外部内容时，优先选
iframe+postMessage，可控性与调试能力高几个数量级
真正卡在 legacy 系统里改不动时，记住一点：param 的 value 是字符串，仅此而已；它的意义完全由黑盒控件自己解释，你无法验证是否生效，只能靠控件自身的日志或回调判断。
