nicht angemeldet
Dabei musst du aber aus richtige Escapen achten. also z.B. src=" statt src=" usw.
Wieso muss da ein Slasch vorweg?
Weil du sonst ja den String beenden würdest.
document.getElementById("bla").innerHTML = "<object data="quelle.swf">";
würde den String ja hier --------------------------------^ enden lassen. quelle.swf würde dann als Javascript code interpretiert -> Error. Wenn du die quotes escapst sieht der JS-Interpreter sie als Teil des Strings.
Schau dir mal den Artikel über Kontextwechsel an, ist zwar für dich im Moment wahrscheinlich nicht alles relevant, aber dadurch sollte einiges klar werden.
Gruß,
Take