ajax 基础

Ajax作用

   Ajax（Asynchronous Javascript and XML 译成：异步的javascript和xml）是2005年2月才正式提出的一项综合技术，其主要特点是为Web开发提供异步的数据传输和交换方式，可以在不重载（Reload）刷新（Refresh）界面的情况下与服务器进行数据交换。



Ajax用到的技术

1：Javascript
   因为具备简单、灵活、丰富的客户端控制和表现等优点，所以被用来操作HTML、XHTML、CSS，绑定和处理所有的数据。

2：XHTML和CSS
   具有灵活、可拼装、基本、结构化等特点，被Ajax用来将系统数据呈现给用户，构建一个标准化的用户界面。

3：DOM、XML和XSTL
   DOM由于对HTML、XHTML、XML拥有强大的操作能力以及结构化的操作方法，故被Ajax用来实现数据动态的显示与交互。XML和XSTL在结构化的数据表示、传输、交互、共享方面有特别大的优势。因此，XML和XSTL在Ajax中主要用做数据交换与处理。

4：XMLHttpRequest
   XMLHttpRequest是XMLHTTP组件的对象，它使Ajax可以向服务器发起异步的通信请求、并接收服务器返回的数据。这样，Ajax可以像桌面应用程序一样在不刷新界面的情况下与服务器进行数据交换。responseText和responseXML是Ajax处理返回服务器信息的两种方式。

Ajax的原理
 
   Ajax的原理简单来说通过XmlHttpRequest对象来向服务器发异步请求，从服务器获得数据，然后用javascript来操作DOM而更新页面。这其中最关键的一步就是从服务器获得请求数据。要清楚这个过程和原理，我们必须对 XMLHttpRequest有所了解。

XMLHttpRequest

   XMLHttpRequest是ajax的核心机制，它是在IE5中首先引入的，是一种支持异步请求的技术。简单的说，也就是javascript可以及时向服务器提出请求和处理响应，而不阻塞用户。达到无刷新的效果。所以我们先从XMLHttpRequest讲起，来看看ajax的工作原理。首先，我们先来看看XMLHttpRequest这个对象的属性。它的属性有：

1：onreadystatechange 
   每次状态改变所触发事件的事件处理程序。

2：responseText
   从服务器进程返回数据的字符串形式。

3：responseXML
   从服务器进程返回的DOM兼容的文档数据对象。

4：status
   从服务器返回的数字代码，比如常见的404（未找到）和200（已就绪）

5：status Text
   伴随状态码的字符串信息

6：readyState
   对象状态值

引用

0 (未初始化) 对象已建立，但是尚未初始化（尚未调用open方法）
1 (初始化) 对象已建立，尚未调用send方法
2 (发送数据) send方法已调用，但是当前的状态及http头未知
3 (数据传送中) 已接收部分数据，因为响应及http头不全，这时通过responseBody和responseText获取部分数据会出现错误。
4 (完成) 数据接收完毕,此时可以通过通过responseXml和responseText获取完整的回应数据

   但是，由于各浏览器之间存在差异，所以创建一个XMLHttpRequest对象可能需要不同的方法。这个差异主要体现在IE和其它浏览器之间。一个详细的XMLHttpRequest对象的创建：

＜script language="javascript" type="text/javascript"＞

function getXMLHttpRequest(){
　var request = false;
　try {

　request = new XMLHttpRequest();
　} catch (trymicrosoft) {
　　try {
　　　request = new ActiveXObject("Msxml2.XMLHTTP");
　　} catch (othermicrosoft) {
　　　try {
　　　　request = new ActiveXObject("Microsoft.XMLHTTP");
　　　} catch (failed) {
　　　　request = false;
　　　}
　　}
　}
　return request;

}
＜/script＞

常用的ajax框架

1：jquery
2：Extjs
3：DWR
4：DOJO
5：Prototype

ajax的优点

   Ajax的给我们带来的好处大家基本上都深有体会，在这里我只简单的讲几点：

   1、最大的一点是页面无刷新，在页面内与服务器通信，给用户的体验非常好。
　 2、使用异步方式与服务器通信，不需要打断用户的操作，具有更加迅速的响应能力。
　 3、可以把以前一些服务器负担的工作转嫁到客户端，利用客户端闲置的能力来处理，减轻服务器和带宽的负担，节约空间和宽带租用成本。并且减轻服务器的负担，ajax的原则是“按需取数据”，可以最大程度的减少冗余请求，和响应对服务器造成的负担。
  4、基于标准化的并被广泛支持的技术，不需要下载插件或者小程序。

ajax的缺点

  1、ajax干掉了back按钮，即对浏览器后退机制的破坏。后退按钮是一个标准的web站点的重要功能，但是它没法和js进行很好的合作。这是ajax所带来的一个比较严重的问题，因为用户往往是希望能够通过后退来取消前一次操作的。那么对于这个问题有没有办法？答案是肯定的，用过Gmail的知道，Gmail下面采用的ajax技术解决了这个问题，在Gmail下面是可以后退的，但是，它也并不能改变ajax的机制，它只是采用的一个比较笨但是有效的办法，即用户单击后退按钮访问历史记录时，通过创建或使用一个隐藏的IFRAME来重现页面上的变更。（例如，当用户在Google Maps中单击后退时，它在一个隐藏的IFRAME中进行搜索，然后将搜索结果反映到Ajax元素上，以便将应用程序状态恢复到当时的状态。）但是，虽然说这个问题是可以解决的，但是它所带来的开发成本是非常高的，和ajax框架所要求的快速开发是相背离的。这是ajax所带来的一个非常严重的问题。
2、安全问题
   技术同时也对IT企业带来了新的安全威胁，ajax技术就如同对企业数据建立了一个直接通道。这使得开发者在不经意间会暴露比以前更多的数据和服务器逻辑。ajax的逻辑可以对客户端的安全扫描技术隐藏起来，允许黑客从远端服务器上建立新的攻击。还有ajax也难以避免一些已知的安全弱点，诸如跨站点脚步攻击、SQL注入攻击和基于credentials的安全漏洞等。
  3、对搜索引擎的支持比较弱。
  4、破坏了程序的异常机制。至少从目前看来，像ajax.dll，ajaxpro.dll这些ajax框架是会破坏程序的异常机制的。关于这个问题，我曾经在开发过程中遇到过，但是查了一下网上几乎没有相关的介绍。后来我自己做了一次试验，分别采用ajax和传统的form提交的模式来删除一条数据……给我们的调试带来了很大的困难。
5、另外，像其他方面的一些问题，比如说违背了url和资源定位的初衷。例如，我给你一个url地址，如果采用了ajax技术，也许你在该url地址下面看到的和我在这个url地址下看到的内容是不同的。这个和资源定位的初衷是相背离的。
6、一些手持设备（如手机、PDA等）现在还不能很好的支持ajax，比如说我们在手机的浏览器上打开采用ajax技术的网站时，它目前是不支持的，当然，这个问题和我们没太多关系。