一、概述
对于WEB应用程序:用户浏览器发送请求,服务器接收并处理请求,然后返回结果,往往返回就是字符串(HTML),浏览器将字符串(HTML)渲染并显示浏览器上。
1、传统的Web应用:一个简单操作需要重新加载全局数据。
2、Ajax
AJAX,Asynchronous JavaScript and XML (异步的JavaScript和XML),一种创建交互式网页应用的网页开发技术方案。 异步的JavaScript: 使用 【JavaScript语言】 以及 相关【浏览器提供类库】 的功能向服务端发送请求,当服务端处理完请求之后,【自动执行某个JavaScript的回调函数】。 PS:以上请求和响应的整个过程是【偷偷】进行的,页面上无任何感知。 XML XML是一种标记语言,是Ajax在和后台交互时传输数据的格式之一 PS: XML 一般用于编写配置文件,语法方便描述配置文件内的信息,举例如下: <start> <username>xiaowang</username> <age>18</age> ..... </start> 利用AJAX可以做: 1、注册时,输入用户名自动检测用户是否已经存在。 2、登陆时,提示用户名密码错误 3、删除数据行时,将行ID发送到后台,后台在数据库中删除,数据库删除成功后,在页面DOM中将数据行也删除。(博客园)
3、Ajax分类及定义
Ajax操作共分为三类:原生Ajax,jQuery Ajax,和伪Ajax 三种方式。这三种方法都能偷偷向后台发送请求。目前熟知的仅是 jquery ajax。
1. 原生ajax:是ajax本质,通过页面的XMLHttpRequest对象来调用。send 发送数据,往请求体里放数据。
2. jquery与ajax的关系 内部基于"原生ajax" 是对原生ajax的封装,使用起来简单。
jquery 相当于是个模块,他调用了很多内置方法,把发送ajax请求的方法,封装在了其内部,我们使用的时候直接调用ajax这个函数即可。
3. 伪ajax,不用XMLHttpRequest对象,使用浏览器里的标签和标签的特性伪造出来的。
二、原生Ajax
Ajax主要就是使用 【XmlHttpRequest】对象来完成请求的操作,该对象在主流浏览器中均存在(除早期的IE),Ajax首次出现IE5.5中存在(ActiveX控件)。
XmlHttpRequest对象介绍
1、XmlHttpRequest对象的主要方法:
a. void open(String method,String url,Boolen async) 用于创建请求 参数: method: 请求方式(字符串类型),如:POST、GET、DELETE... url: 要请求的地址(字符串类型) async: 是否异步(布尔类型) b. void send(String body) 用于发送请求 参数: body: 要发送的数据(字符串类型) c. void setRequestHeader(String header,String value) 用于设置请求头 参数: header: 请求头的key(字符串类型) vlaue: 请求头的value(字符串类型) d. String getAllResponseHeaders() 获取所有响应头 返回值: 响应头数据(字符串类型) e. String getResponseHeader(String header) 获取响应头中指定header的值 参数: header: 响应头的key(字符串类型) 返回值: 响应头中指定的header对应的值 f. void abort() 终止请求
2、XmlHttpRequest对象的主要属性:
a. Number readyState 状态值(整数) 详细: 0-未初始化,尚未调用open()方法; 1-启动,调用了open()方法,未调用send()方法; 2-发送,已经调用了send()方法,未接收到响应; 3-接收,已经接收到部分响应数据; 4-完成,已经接收到全部响应数据; b. Function onreadystatechange 当readyState的值改变时自动触发执行其对应的函数(回调函数) c. String responseText 服务器返回的数据(字符串类型) d. XmlDocument responseXML 服务器返回的数据(Xml对象) e. Number states 状态码(整数),如:200、404... f. String statesText 状态文本(字符串),如:OK、NotFound...
3、跨浏览器支持
XmlHttpRequest
IE7+, Firefox, Chrome, Opera, etc.
ActiveXObject("Microsoft.XMLHTTP")
IE6, IE5
三、jQuery Ajax
jQuery其实就是一个JavaScript的类库,其将复杂的功能做了上层封装,使得开发者可以在其基础上写更少的代码实现更多的功能。
jQuery 不是生产者,而是原生ajax的搬运工。
jQuery Ajax本质 XMLHttpRequest 或 ActiveXObject
jQuery.get(...)
所有参数:
url: 待载入页面的URL地址
data: 待发送 Key/value 参数。
success: 载入成功时回调函数。
dataType: 返回内容格式,xml, json, script, text, html
jQuery.post(...)
所有参数:
url: 待载入页面的URL地址
data: 待发送 Key/value 参数
success: 载入成功时回调函数
dataType: 返回内容格式,xml, json, script, text, html
jQuery.getJSON(...)
所有参数:
url: 待载入页面的URL地址
data: 待发送 Key/value 参数。
success: 载入成功时回调函数。
jQuery.getScript(...)
所有参数:
url: 待载入页面的URL地址
data: 待发送 Key/value 参数。
success: 载入成功时回调函数。
jQuery.ajax(...)
部分参数:
url:请求地址
type:请求方式,GET、POST(1.9.0之后用method)
headers:请求头
data:要发送的数据
contentType:即将发送信息至服务器的内容编码类型(默认: "application/x-www-form-urlencoded; charset=UTF-8")
async:是否异步
timeout:设置请求超时时间(毫秒)
traditional: true,// 如果提交的数据的值有列表,则需要添加此属性,让数据不做转换。
beforeSend:发送请求前执行的函数(全局)
complete:完成之后执行的回调函数(全局)
success:成功之后执行的回调函数(全局)
error:失败之后执行的回调函数(全局)
accepts:通过请求头发送给服务器,告诉服务器当前客户端课接受的数据类型
dataType:将服务器端返回的数据转换成指定类型
"xml": 将服务器端返回的内容转换成xml格式
"text": 将服务器端返回的内容转换成普通文本格式
"html": 将服务器端返回的内容转换成普通文本格式,在插入DOM中时,如果包含JavaScript标签,则会尝试去执行。
"script": 尝试将返回值当作JavaScript去执行,然后再将服务器端返回的内容转换成普通文本格式
"json": 将服务器端返回的内容转换成相应的JavaScript对象
"jsonp": JSONP 格式
使用 JSONP 形式调用函数时,如 "myurl?callback=?" jQuery 将自动替换 ? 为正确的函数名,以执行回调函数
如果不指定,jQuery 将自动根据HTTP包MIME信息返回相应类型(an XML MIME type will yield XML, in 1.4 JSON will yield a JavaScript object, in 1.4 script will execute the script, and anything else will be returned as a string
converters: 转换器,将服务器端的内容根据指定的dataType转换类型,并传值给success回调函数
$.ajax({
accepts: {
mycustomtype: 'application/x-some-custom-type'
},
// Expect a `mycustomtype` back from server
dataType: 'mycustomtype'
// Instructions for how to deserialize a `mycustomtype`
converters: {
'text mycustomtype': function(result) {
// Do Stuff
return newresult;
}
},
});
原生Ajax及jQuery Ajax使用示例:
- index.html页面设置两种方法,方便于比较
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> <script src="/static/js/jquery-3.2.1.js"></script> </head> <body> <input type="text" id ="i1"> + <input type="text" id="i2"> = <input type="text" id="es"> <p> <input type="button" id="btn1" value="提交" onclick="add1();"> <input type="button" id="btn2" value="原生提交" onclick="add2();"> </p> <script> function add1() { $.ajax({ url:"/add1/", type:"POST", data:{"i1":$("#i1"),"i2":$("#i2")}, success:function (arg) { $("#es").val(arg); } }) } function add2() { var xhr = new XMLHttpRequest(); {# 只要状态发生变化,就会立马被执行#} xhr.onreadystatechange = function () { if (xhr.readyState==4){ alert(xhr.responseText); } {# 回调函数,接收到从服务端返回的数据进行处理 #} }; {# GET方式提交,数据放在url中#} {# xhr.open("GET","/add2/?i1=10&i2=18");#} {# xhr.send();#} {# POST方式提交#} xhr.open("POST","/add2/"); {# 打开连接 #} {# 注意POST请求的时候,要设置请求头信息,否则后台POST格式拿不到数据#} xhr.setRequestHeader("Content-Type","application/x-www-form-urlencoded"); xhr.send("i1=12&i2=19"); {# 发送数据 #} } </script> </body> </html>
-views.py 视图函数中的操作
from django.shortcuts import render,HttpResponse import os # Create your views here. def index(request): return render(request,"index.html") def add1(request): a1 = int(request.POST.get("i1")) a2 = int(request.POST.get("i2")) return HttpResponse(str(a1+a2)) def add2(request): if request.method == "GET": i1 = int(request.GET.get("i1")) i2 = int(request.GET.get("i2")) print("add2……") return HttpResponse(i1+i2) else: print(request.POST) i1 = int(request.POST.get("i1")) i2 = int(request.POST.get("i2")) print(request.body) print("add2……POST") return HttpResponse(i1+i2)
四、伪 Ajax
由于HTML标签的iframe标签具有局部加载内容的特性,所以可以使用其来伪造Ajax请求。
1、iframe 标签:
标签特性:在当前页面不刷新的情况下,在本标签的框内,完全加载其他页面。
原理:src指定一个url地址,在当前页面不刷新的情况下,直接把对应的整个网页中所有的代码加载到iframe标签中。
- 示例:
在页面直接查看其他网页,同时自己手动输入网址,也可以查看对应页面。
- autohome.html页面:
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <div> <input type="text" id="txt1"> <input type="button" value="查看" onclick="changeScr();"> </div> <iframe id="ifr" src="http://www.autohome.com.cn"></iframe> <script> function changeScr() { var inp = document.getElementById("txt1").value; document.getElementById("ifr").src = inp } </script> </body> </html>
- views.py后台处理方式:
def autohome(request): return render(request,"autohome.html")
注意点:
1、iframe标签内是整个页面全拿到,没错就是所有的标签和内容!相当于把另一个页面copy到它标签下。iframe可以实现在自己的标签内部刷新,整个页面不刷新而是局部刷新。具有不刷新就能打开页面的效果。
2、iframe标签,具有不刷新页面能发送http请求,打开相对应页面的功能,当前页面重新加载也不会发生改变。
基于这种方式,我们就想到利用iframe标签的特性和form表单标签具有提交数据的功能结合,伪造往后台提交数据的方法:
iframe标签与form标签结合,把form表单内所有的数据交给iframe标签,由iframe标签提交给后台服务端。form表单中一条属性target与iframe标签的name建立联系(target属性值与name值一致),从而实现页面不刷新,偷偷往后台发送数据的目的。
基于iframe标签和Form表单实现伪ajax操作
注意点:页面嵌套页面需要通过特定的方法去寻找。得进入文本里边去拿对应的文本内容。
代码示例:
- 网页代码:
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <form id="f1" method="POST" action="/fake_ajax/" target="ifr"> <iframe id="ifr" name="ifr" frameborder="1"></iframe> <input type="text" name="user"> <a onclick="submitForm();">提交</a> </form> <script> function submitForm() { document.getElementById("ifr").onload = loadIframe; document.getElementById("f1").submit(); } function loadIframe() { {# alert(123);#} var content = document.getElementById("ifr").contentWindow.document.body.innerText; console.log(content); } </script> </body> </html>
- views.py 后台处理
def fake_ajax(request): if request.method=="GET": return render(request,"fake_ajax.html") else: print(request.POST) print(request.POST.get("user")) return HttpResponse(request.POST.get("user"))
关于解决页面加载,函数未定义的问题:
html标签中设置一个提交按钮,这个按钮绑定一个点击事件,这个事件在JS代码中对应一个函数,该函数内部存在一个加载完成之后的绑定加载方法,这个方法再对应另一个函数。这样就能解决页面加载函数未定义的问题。
js代码中,通过找到form标签也可以完成提交的操作 DOM对象.submit()
基于ajax上传文件(POST)方式提交,并在当前页面预览
1、原生ajax
现在的主流浏览器都有一个FormData方法,基于formData对象,这个对象可以传文件也可以传字符串。
获取文件对象:通过input 便签 type=files 的文件标签对象.files[0]
先在本地上传完文件,再把该文件保存的地址返回给浏览器,页面动态创建一个img标签,src ="服务端返回的文件路径"(注意文件路径的格式<'/'开头>需要拼接!!)。 用于文件的预览(主要是图片)。
2、jquery ajax
注意也是构造内容对象,和传值 data = FormData对象。
传输文件注意,需要添加两条属性,告诉jquery不再做数据的处理。
contentType:false,
processData:false,
弊端:原生ajax和jQuery Ajax两种方式,依赖FormData这个对象这就直接导致兼容性较差,主要是出来的时间太晚。
3、伪ajax
相比上边两种操作,由于伪Ajax是由两个标签来完成数据提交操作的,而不是用插件,所以几乎所有的浏览器都支持。上传文件首选。
使用form表单上传文件,注意添加enctype属性。
注意从iframe标签中拿数据的方式,及重新加载的方式。
文件提交示例:
- 上传页面及script操作:
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> <script src="/static/js/jquery-3.2.1.js"></script> </head> <body> <h1>原生Ajax上传文件</h1> <input type="file" id="i1"> <a onclick="upload1()">上传</a> <div id="container1"></div> {# 用于预览图片 #} <h1>jQuery Ajax上传文件</h1> <input type="file" id="i2"> <a onclick="upload2()">上传</a> <div id="container2"></div> {# 用于预览图片 #} <h1>伪Ajax上传文件</h1> <form id="f1" method="POST" action="/upload/" target="ifr" enctype="multipart/form-data"> <iframe id="ifr" name="ifr" style=""></iframe> <input type="file" name="files"/> <a onclick="upload3();">上传</a> </form> <div id="c3"></div> <script> function upload1() { var formData = new FormData();{# 通过FormData对象获取文件或字符串信息 #} formData.append("k1","v1"); formData.append("files",document.getElementById("i1").files[0]); console.log(document.getElementById("i1")); console.log(document.getElementById("i1").files); console.log(document.getElementById("i1").files[0]); var xhr = new XMLHttpRequest(); xhr.onreadystatechange = function () { if (xhr.readyState == 4){ var file_path = xhr.responseText; var tag = document.createElement("img"); tag.src = "/"+file_path; document.getElementById("container1").appendChild(tag); } }; xhr.open("POST","/upload/"); xhr.send(formData); } function upload2() { var formData = new FormData(); formData.append("k1","v1"); formData.append("files",$("#i2")[0].files[0]); $.ajax({ url: "/upload/", type:"POST", data:formData, contentType:false, processData:false, success:function (arg) { var tag = document.createElement("img"); tag.src="/"+arg; $("#container2").append(tag); } }) } function upload3() { document.getElementById("ifr").onload=loadIframes; document.getElementById("f1").submit(); } function loadIframes() { var content = document.getElementById("ifr").contentWindow.document.body.innerText;{#在iframe标签中获取返回的数据#} var tags = document.createElement("img"); tags.src = "/" + content; document.getElementById("c3").appendChild(tags); } </script> </body> </html>
- 后台对请求处理操作:
def upload(request): if request.method =="GET": return render(request,"upload.html") else: print(request.POST,request.FILES) file_obj = request.FILES.get("files") file_path = os.path.join("static",file_obj.name) with open(file_path,"wb") as f: for chunk in file_obj.chunks(): f.write(chunk) return HttpResponse(file_path)
关于上传文件按钮伪装:
任何一个页面原生的按钮都是丑陋了,为了好看都需要做一层伪装。在一个框内写上两个标签,一个input标签,另一个自定义,然后设置优先级,把input的优先级调低并且透明度为0。显示出好看的标签。
以上三种提交数据总结:
记住一句话:根据使用情况而定使用哪种方式提交数据。
1、若是实现上传文件的功能,那首选 伪ajax,原因及就一点:兼容性强!
2、若是实现传输普通文本数据的功能,需要在两个层面上考虑,一个是代码的书写难度,一个是性能;当然推荐使用jquery,因为简单,但是需要导入一个300k左右的功能包;若是大公司,对性能上或是访问量大的网站写这种操作的话,就要首先考虑用原生ajax或是伪ajax,这两种方法都是用几行代码去实现功能,不需要事先导入先导入一个模块。
五、跨域Ajax
大神手笔---->Ajax全套
老司机参考地址:Python开发【第十六篇】:AJAX全套