脚本化HTTP

1.html,xml及json的响应

text/xml-----responseXML属性接收到xml文档的一个解析后的表示.这个属性的值是一个DOM Document.

JSON

以javascript对象和数组直接量的形式来编码数据,叫JSON.

HTTP.getResponse=function(request){
 switch(request.getResponseHeader("Content-Type")){
   case 'text/xml':
     return request.responseXML;
   case 'text/javascript':
   case 'text/json':
   case 'application/javascript':
   case 'application/x-javascript':
   retrun eval(request.responseText);
   default:
   return request.responseText;
 }
}

使用eval确认服务器不会发送恶意的可执行js代码来替代正确编码的JSON数据.一种安全的替代方法是使用一个JSON解码器来解析"by hand"这样的对象直接量而不调用eval()

使一个请求过期

XMLHttpRequest对象的一个缺点就是没有提供一个请求的过期值方法.对于同步的请求来说,这一缺点很严重.
解决方案:
使用:window.setTimeout()来设置过期值是很用的.通常,会在过期句柄在触发前得到响应.
在此情况下,只要使用window.clearTimeout来取消过期即可.
另一方面:XMLHttpReuqest达到readyState 4状态之前,被触发.,可以使用XMLHttpReuqest.abort()来取消取求.