一句话摘要

1995 年 Java Applet 让浏览器第一次能运行”真正的程序”：网页里的小游戏、图表、富交互全靠它，“一次编写，到处运行”的梦想家喻户晓，它一度是网页技术的王者。但 Applet 是安全噩梦：Java 插件漏洞成为黑客入侵电脑的头号通道，浏览器厂商纷纷默认禁用。2016 年 Oracle 正式弃用，HTML5 接替了它的位置。它死于”安全债 + 平台换代”——曾经的王者，成了浏览器里最危险的存在。

发生了什么

• 1995 年：Netscape 支持 Java Applet——浏览器第一次能跑”程序”
• 1997-2005 年：巅峰期——网页小游戏、股票图表、在线银行控件全靠 Applet；“网页会动”是它带来的
• 2005-2010 年：安全噩梦开始——Java 插件漏洞层出不穷，成为黑客首选的入侵通道（0day 攻击的大户）
• 2013 年：主流浏览器全面默认禁用 Java 插件（Chrome/Firefox/Edge 全禁）
• 2016 年：Oracle 正式宣布弃用 Java Applet；HTML5/Canvas/WebGL 早已接替它的位置

关键数据

指标	数值
生命周期	1995-2016（21 年）
巅峰	网页富应用标配
致命伤	安全漏洞黑洞
接替者	HTML5 Canvas/WebGL
死亡方式	安全债 + 平台换代

为什么会死

1. 安全黑洞：Java 插件是黑客的”万能钥匙”

Applet 能在用户电脑上运行任意 Java 代码，一旦 Java 运行时出漏洞（经常出），黑客就能完全控制电脑——2008-2013 年，Java 0day 是黑客最爱的攻击武器。当”运行你的东西”变成”被黑客接管电脑”的风险，用户和浏览器厂商都选择了拒绝。

2. 浏览器厂商的联合绞杀：默认禁用=死刑

安全压力下，Chrome、Firefox、Edge 全部默认禁用 Java 插件——Applet 连”能运行”都做不到了。平台封杀比任何竞争对手都致命。

3. HTML5 的替代：开放标准终结私有插件

HTML5 的 Canvas、WebGL、Audio API 提供了 Applet 80% 的能力，而且开源、标准、不需要插件。“原生支持”永远赢过”要装插件的运行时”——这是 Flash、Silverlight、Applet 共同的历史结局。

4. Oracle 的弃养：连亲爹都不救了

Oracle 接手 Sun 后，对 Applet 这个”老资产”毫无兴趣——2016 年正式宣布弃用，让它在安全维护中慢慢消失。

可复用的教训

• “运行任意代码”的能力是双刃剑。 强大到能让黑客接管电脑，就是死刑判决。
• 平台（浏览器）的默认态度决定插件生态的生死。 被主流平台默认禁用，产品就没了生存空间。
• 开放标准终将取代私有运行时。 这是 Flash、Silverlight、Applet 三兄弟共同的墓碑。