Ajax工作原理和优缺点

你的名字 2023-01-03 06:12 311阅读 0赞

1. Ajax

1.1 概念

  1. AJAXAsynchronous Javascript and XML)异步的 javascript xmlAJAX 不是新的编程语言,而是一种使用现有标准的新方法。AJAX 是在不重新加载整个页面的情况下,与服务器交换数据并更新部分网页的艺术。AJAX 是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换,AJAX 可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下,对网页的某部分进行更新。
  2. 传统的网页(不使用 AJAX)如果需要更新内容,必需重载整个网页面。使用 AJAX 的应用程序案例:新浪微博、Google 地图、开心网等等。

1.2 流行历史

  1. 2005 年,Google 通过其 Google Suggest 使 AJAX 变得流行起来。Google Suggest 使用 AJAX 创造出动态性极强的 web 界面:当您在谷歌的搜索框输入关键字时,JavaScript 会把这些字符发送到服务器,然后服务器会返回一个搜索建议的列表。

2. 工作流程

2.1 创建 XMLHttpRequest 对象

  1. variable = new XMLHttpRequest();
  2. 老版本的 IE (IE5 或者 IE6)
  3. variable = new ActiveXObject("Microsoft.XMLHTTP")

所有现代浏览器(IE7+、Firefox、Chrome、Safari 以及 Opera)均内建 XMLHttpRequest 对象(IE5 和 IE6 使用 ActiveXObject)。

  1. 为了应对所有的现代浏览器,包括 IE5 IE6,请检查浏览器是否支持 XMLHttpRequest 对象。如果支持,则创建 XMLHttpRequest 对象。如果不支持,则创建 ActiveXObject
  2. var xmlHttp;
  3. if(window.XMLHttpRequest){
  4. xmlHttp = new XMLHttpRequest();
  5. }else {
  6. xmlHttp = new ActiveXObject("Microsoft.XMLHTTP")
  7. }

2.2 向服务器发送请求

  1. 如需将请求发送到服务器,我们使用 XMLHttpRequest 对象的 open() send() 方法:
  2. xmlhttp.open('GET','test1.txt',true);
  3. xmlhttp.send();

open(method,url,async)

  1. 规定请求的类型、URL 以及是否异步处理请求。
  • method:请求的类型;GET 或 POST
  • url:文件在服务器上的位置
  • async:true(异步)或 false(同步)

    send(string)

    将请求发送到服务器。

  • string:仅用于 POST 请求

GET 还是 POST?

  1. POST 相比,GET 更简单也更快,并且在大部分情况下都能用。

然而,在以下情况中,请使用 POST 请求:

  • 无法使用缓存文件(更新服务器上的文件或数据库)
  • 向服务器发送大量数据(POST 没有数据量限制)
  • 发送包含未知字符的用户输入时,POST 比 GET 更稳定也更可靠

如果需要像 HTML 表单那样 POST 数据,请使用 setRequestHeader() 来添加 HTTP 头。然后在 send() 方法中规定您希望发送的数据:

  1. xmlhttp.open("POST","ajax_test.asp",true);
  2. xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded");
  3. xmlhttp.send("fname=Bill&lname=Gates");
  4. setRequestHeader(*header*,*value*)

向请求添加 HTTP 头。

  • header: 规定头的名称
  • value: 规定头的值

异步 - True 或 False?

  1. xmlhttp.open("GET","ajax_test.asp",true);

对于 web 开发人员来说,发送异步请求是一个巨大的进步。很多在服务器执行的任务都相当费时。AJAX 出现之前,这可能会引起应用程序挂起或停止。

通过 AJAX,JavaScript 无需等待服务器的响应,而是:

  • 在等待服务器响应时执行其他脚本
  • 当响应就绪后对响应进行处理

Async = true

当使用 async=true 时,请规定在响应处于 onreadystatechange 事件中的就绪状态时执行的函数:

  1. xmlhttp.onreadystatechange=function()
  2. {
  3. if (xmlhttp.readyState==4 && xmlhttp.status==200)
  4. {
  5. document.getElementById("myDiv").innerHTML=xmlhttp.responseText;
  6. }
  7. }
  8. xmlhttp.open("GET","test1.txt",true);
  9. xmlhttp.send();

Async = false

如需使用 async=false,请将 open() 方法中的第三个参数改为 false:

  1. xmlhttp.open("GET","test1.txt",false);

不推荐使用 async=false,但是对于一些小型的请求,也是可以的。

请记住,JavaScript 会等到服务器响应就绪才继续执行。如果服务器繁忙或缓慢,应用程序会挂起或停止。

注释:当您使用 async=false 时,请不要编写 onreadystatechange 函数 - 把代码放到 send() 语句后面即可:

  1. xmlhttp.open("GET","test1.txt",false);
  2. xmlhttp.send();
  3. document.getElementById("myDiv").innerHTML=xmlhttp.responseText;

2.3 响应

  1. 如需获得来自服务器的响应,请使用 XMLHttpRequest 对象的 responseText responseXML 属性。
  • responseText 获得字符串形式的响应数据。
  • responseXML 获得 XML 形式的响应数据。

responseText 属性

如果来自服务器的响应并非 XML,请使用 responseText 属性。

  1. document.getElementById("myDiv").innerHTML=xmlhttp.responseText;

responseXML 属性

如果来自服务器的响应是 XML,而且需要作为 XML 对象进行解析,请使用 responseXML 属性:

  1. xmlDoc=xmlhttp.responseXML;
  2. txt="";
  3. x=xmlDoc.getElementsByTagName("ARTIST");
  4. for (i=0;i<x.length;i++)
  5. {
  6. txt=txt + x[i].childNodes[0].nodeValue + "<br />";
  7. }
  8. document.getElementById("myDiv").innerHTML=txt;

2.4 onreadystatechange 事件

  1. 当请求被发送到服务器时,我们需要执行一些基于响应的任务。每当 readyState 改变时,就会触发 onreadystatechange 事件。readyState 属性存有 XMLHttpRequest 的状态信息。

下面是 XMLHttpRequest 对象的三个重要的属性:

  • onreadystatechange 存储函数(或函数名),每当 readyState 属性改变时,就会调用该函数。
  • readyState 存有 XMLHttpRequest 的状态。从 0 到 4 发生变化。

    • 0: 请求未初始化
    • 1: 服务器连接已建立
    • 2: 请求已接收
    • 3: 请求处理中
    • 4: 请求已完成,且响应已就绪
  • status 200: “OK” 404: 未找到页面

    xmlhttp.onreadystatechange=function()
    {
    if (xmlhttp.readyState==4 && xmlhttp.status==200)

    1. {
    2. document.getElementById("myDiv").innerHTML=xmlhttp.responseText;
    3. }

    }

3. AJAX优缺点

3.1 优点

  1. 在不重新加载整个页面的情况下,可以更新部分网页
  2. 使用异步方式与服务器通信,在通信过程中,其他代码也可以执行,不需要中断操作
  3. 标准化广泛支持,不需要依赖其他插件或者程序

3.2 缺点

  1. 可能破坏浏览器的后退与加入收藏书签功能
  2. 不安全,ajax处理逻辑可以对客户端的安全扫描技术隐藏起来,允许黑客从远端服务器上建立新的攻击。AJAX可能会带来跨站脚本攻击、SQL注入攻击和基于credentials的安全漏洞等等。

发表评论

表情:
评论列表 (有 0 条评论,311人围观)

还没有评论,来说两句吧...

相关阅读

    相关 Ajax工作原理

    [Ajax工作原理][Ajax]   在写这篇文章之前,曾经写过一篇关于AJAX技术的随笔,不过涉及到的方面很窄,对AJAX技术的背景、原理、优缺点等各个方面都很少涉及n