Здравствуйте.
Есть задача, в html файл необходимо встроить текстовый блок т.к. вставка происходит посредством javascript невозможно применить инъекцию.
Я решил эту задачу встроив объект:



В качестве объекта использован php файл с определенным параметром.
В Мозиле и Хроме все работает замечательно в Опере не проверял по причине ее отсутствия, а IE выдает пустой блок.
Параметры объекта пришлось взять со вставки медиафайла, т.к. других просто не нашел, очевидно ранее никто не вставлял таким образом текстовый блок. Возможно в этом и кроется ошибка. Пожалуйста, подскажите кто с этим сталкивался. Заранее спасибо.

Это вообще не нужно.
Если прямо-таки необходима динамическая вставка на стороне клиента, используй JQuery, например.
Если на стороне сервера, то чем include не подходит?
Если важна работа с узлами на стороне сервера, то лучше SQL, XQuery и XSLT пока не придумали.

Задача была подгружать дополнительную информацию, (подробности).
Основное условие, текст не должен быть читаем в html, не скрыт и не закодирован (действительно подгружается, без обновления всей страницы).
 Громоздкие решения на java не нравятся, да и не лежат в свободном доступе.

Если правильно понял задачу то ваше решение использовать JQuery а именно функцию post() которая отправит необходимый запрос php скрипту тот вернет готовый html код в JSON формате или в XML (смотрите настройки функции post()) и после получения результата тем же jQuery поставите полученный код в страницу например так $('#container').html(data.result_html);

все это можно сделать на чистом JS но стоит ли заморачиваться если уже все реализовано в jQuery

Спасибо за ответ, а ajax не проще?

"$.post is a (simplified) wrapper function for $.ajax."
пост упрощенная обертка для аякс

т.е. если нужно максимально гибкие настройки то используйте аякс, иначе достаточно будет и поста

И все же я решил проблему без применения библиотек:
http://toglyatty.ru/catalog/?part=anten
Теперь можно встраивать java интерактивные блоки просто и быстро. 

я правильно понимаю, что страница собирается на стороне клиента из кусков? при помощи document.write?

Практически да.

почему не использовать ajax + innerHTML? таким путем, как захочешь динамически же обновлять часть уже сформированной страницы — не получится.