彻底消化 Ajax技术原理深层解析(7)

　　关于安全性的一点说明

　　安全性如何呢?现在浏览器允许用户提高他们的安全等级，关闭 JavaScript 技术，禁用浏览器中的任何选项。在这种情况下，代码无论如何都不会工作。此时必须适当地处理问题，这需要单独的一篇文章来讨论，要放到以后了(这个系列够长了吧?不用担心，读完之前也许您就掌握了)。现在要编写一段健壮但不够完美的代码，对于掌握 Ajax 来说就很好了。以后我们还将讨论更多的细节。

　　Ajax 世界中的请求/响应

　　现在我们介绍了 Ajax，对XMLHttpRequest对象以及如何创建它也有了基本的了解。如果阅读得很仔细，您可能已经知道与服务器上的 Web 应用程序打交道的是 JavaScript 技术，而不是直接提交给那个应用程序的 HTML 表单。

　　还缺少什么呢?到底如何使用XMLHttpRequest。因为这段代码非常重要，您编写的每个 Ajax 应用程序都要以某种形式使用它，先看看 Ajax 的基本请求/响应模型是什么样吧。

　　发出请求

　　您已经有了一个崭新的XMLHttpRequest对象，现在让它干点活儿吧。首先需要一个 Web 页面能够调用的 JavaScript 方法(比如当用户输入文本或者从菜单中选择一项时)。接下来就是在所有 Ajax 应用程序中基本都雷同的流程：

　　1. 从 Web 表单中获取需要的数据。

　　2. 建立要连接的 URL。

　　3. 打开到服务器的连接。

　　4. 设置服务器在完成后要运行的函数。

　　5. 发送请求。

　　清单 5 中的示例 Ajax 方法就是按照这个顺序组织的：

　　清单 5. 发出 Ajax 请求

　　function callServer() {

　　// Get the city and state from the web form

　　var city = document.getElementById("city").value;

　　var state = document.getElementById("state").value;

　　// Only go on if there are values for both fields

　　if ((city == null) || (city == "")) return;

　　if ((state == null) || (state == "")) return;

　　// Build the URL to connect to

　　var url = "/scripts/getZipCode.php?city=" + escape(city) + "&state=" + escape(state);

　　// Open a connection to the server

　　xmlHttp.open("GET", url, true);

　　// Setup a function for the server to run when it's done

　　xmlHttp.onreadystatechange = updatePage;

　　// Send the request

　　xmlHttp.send(null);

　　}

　　其中大部分代码意义都很明确。开始的代码使用基本 JavaScript 代码获取几个表单字段的值。然后设置一个 PHP 脚本作为链接的目标。要注意脚本 URL 的指定方式，city 和 state(来自表单)使用简单的 GET 参数附加在 URL 之后。

　　然后打开一个连接，这是您第一次看到使用XMLHttpRequest。其中指定了连接方法(GET)和要连接的 URL。最后一个参数如果设为true，那么将请求一个异步连接(这就是 Ajax 的由来)。如果使用false，那么代码发出请求后将等待服务器返回的响应。如果设为true，当服务器在后台处理请求的时候用户仍然可以使用表单(甚至调用其他 JavaScript 方法)。

　　xmlHttp(要记住，这是XMLHttpRequest对象实例)的onreadystatechange属性可以告诉服务器在运行完成后(可能要用五分钟或者五个小时)做什么。因为代码没有等待服务器，必须让服务器知道怎么做以便您能作出响应。在这个示例中，如果服务器处理完了请求，一个特殊的名为updatePage()的方法将被触发。

　　最后，使用值null调用send()。因为已经在请求 URL 中添加了要发送给服务器的数据(city 和 state)，所以请求中不需要发送任何数据。这样就发出了请求，服务器按照您的要求工作。

　　如果没有发现任何新鲜的东西，您应该体会到这是多么简单明了!除了牢牢记住 Ajax 的异步特性外，这些内容都相当简单。应该感激 Ajax 使您能够专心编写漂亮的应用程序和界面，而不用担心复杂的 HTTP 请求/响应代码。

　　清单 5 中的代码说明了 Ajax 的易用性。数据是简单的文本，可以作为请求 URL 的一部分。用 GET 而不是更复杂的 POST 发送请求。没有 XML 和要添加的内容头部，请求体中没有要发送的数据;换句话说，这就是 Ajax 的乌托邦。

　　不用担心，随着本系列文章的展开，事情会变得越来越复杂。您将看到如何发送 POST 请求、如何设置请求头部和内容类型、如何在消息中编码 XML、如何增加请求的安全性，可以做的工作还有很多!暂时先不用管那些难点，掌握好基本的东西就行了，很快我们就会建立一整套的 Ajax 工具库。