iframe是嵌入YouTube/Bilibili视频唯一稳妥方式，必须使用平台官方嵌入代码（如player.bilibili.com或youtube.com/embed/），禁用直接URL引用；需正确配置allow属性、playsinline及muted=1等参数以保障跨设备兼容与广告合规。
用 iframe 嵌入 YouTube/Bilibili 视频最稳妥
广告位嵌入外部视频，iframe 是唯一推荐方式。平台（如 YouTube、Bilibili）明确要求使用其官方嵌入代码，而非直接引用视频文件 URL——否则会触发跨域拒绝、403 错误，或被浏览器拦截 autoplay。
常见错误现象：粘贴一个 https://www.bilibili.com/video/BV1xx411x7xx 到 src 属性里，结果 iframe 显示空白或报 Refused to display '...' in a frame because it set 'X-Frame-Options' to 'deny'。
- 必须从视频页点击「分享 → 嵌入」复制完整
iframe代码，不是地址栏 URL - Bilibili 嵌入地址形如
https://player.bilibili.com/player.html?bvid=BV1xx411x7xx&page=1，带player.bilibili.com域名才合法 - YouTube 地址必须是
https://www.youtube.com/embed/VIDEO_ID，不是/watch?v=... - 广告场景慎加
autoplay=1；若必须自动播放，务必同时加muted=1，否则 Chrome/Firefox/Safari 全部静音且不触发播放
video 标签不能直接加载外部平台视频文件
想用 <video src="https://i.ytimg.com/..."> 或类似方式“扒”平台视频直链？行不通。所有主流平台都做了防盗链（Referer 校验）、签名过期、域名白名单限制，甚至返回 403 或空响应体。
即使某次临时能播，下次刷新就失效——这不是前端能绕过的，是服务端策略。
使用 PptxGenJS 和 Python 解析，将结构化的 HTML/CSS 幻灯片内容转换为原生、可编辑的 PowerPoint（.pptx）演示文稿。
立即学习“前端免费学习笔记（深入）”；
-
video标签只适合你完全控制的视频源：自己服务器上的.mp4、.webm文件，或 CDN 上配置了公开读+正确 MIME 类型（video/mp4等）的资源 - 若广告需强定制（如自定义控件、埋点、画中画），可考虑用
video+ 自托管视频，但得承担带宽、转码、兼容性成本 - 切勿在
source里写第三方平台的非 embed 域名，比如https://upos-sz-mirrorali.bilivideo.com/...—— 这类地址随时 404 或跳登录页
广告落地页需注意的兼容性细节
移动端广告视频常因属性缺失导致行为异常：iOS Safari 强制要求 playsinline 才能在页面内播放，否则跳全屏；Android Chrome 对 autoplay 更敏感。
- YouTube iframe 必须加
allow="autoplay; encrypted-media; picture-in-picture; fullscreen"，缺一不可，否则play()调用失败 - Bilibili iframe 需手动补
allowfullscreen和allow="autoplay; fullscreen; picture-in-picture"，否则全屏按钮灰掉 - 如果广告位尺寸受限，别只靠
width/height固定值，加 CSSmax-width: 100%; height: auto;防止溢出 - 避免在广告容器上设
overflow: hidden，它可能裁掉 iframe 的全屏切换浮层
为什么不用 object 或 embed？
这两个标签在现代广告场景中已无存在必要。object 对 YouTube/Bilibili 完全无效；embed 虽曾支持 Flash，但所有主流浏览器已在 2021 年彻底移除 Flash 支持，且不支持现代 iframe 的安全策略与 API 控制。
强行用它们，只会换来白屏、控制台报 Failed to load resource，或触发浏览器“阻止不安全内容”警告。
- 所有新项目一律用
iframe，这是平台唯一保证可用的通道 - 旧系统若还在用
object，迁移成本极低：删掉整个object块，粘贴平台给的 iframe 即可 - 不要试图用 JavaScript 动态拼接 iframe src 来“隐藏 ID”，平台 embed 接口本身不校验 referrer，没必要多此一举
allow 属性缺失和 iOS 的 playsinline 缺失——这两处一错，广告视频在关键设备上直接哑火，但控制台几乎不报错，只能靠真机反复验证。 
