標籤：後台 .com 支援 規範 跨站指令碼攻擊 document char 互動式 共用
1.Ajax介紹
Ajax是現代互動式網頁應用的網頁開發技術，通過在後台與伺服器進行少量資料交換，AJAX 可以使網頁實現非同步更新。這意味著可以在不重新載入整個網頁的情況下，對網頁的某部分進行更新，AJAX 的核心是 JavaScript 對象 XMLHttpRequest。該對象在 Internet Explorer 5 中首次引入，它是一種支援非同步請求的技術。簡而言之，XMLHttpRequest使您可以使用 JavaScript 向伺服器提出請求並處理響應，而不阻塞使用者。
預設情況下瀏覽器限制指令碼只能在它們所屬文檔的來源內產生Ajax請求，來源由URL中的協議、主機名稱和連接埠號碼組成，這就意味著當我從http://wsx載入一個文檔後，文檔內含的指令碼通常無法產生對http://wsx：8080的請求，因為第二個URL的連接埠號碼是不同的，所以處於文檔來源之外。從一個來源到另一個來源的Ajax請求被稱為跨源請求（這一策略的目的是降低跨站指令碼攻擊的風險）；跨源資源共用（Cross-Origin Resource Sharing，CORS）規範提供了一直合法的方式來產生跨源請求。
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title></title>
</head>
<body>
<div>
<button>Apples</button>
<button>Cherries</button>
<button>Bananas</button>
</div>
<div id="target">press a button</div>
<script>
var buttons =document.getElementsByTagName("button");
for(var i=0;i<buttons.length;i++){
buttons[i].onclick=handleButtonPress
}
var httpRequest;
function handleButtonPress(e){
httpRequest=new XMLHttpRequest();
httpRequest.onreadystatechange=handleResponse();
httpRequest.open("GET","http://wsx:8080/"+ e.target.innerHTML);
httpRequest.send();
}
function handleResponse(){
if(httpRequest.readyState==4&&httpRequest.status==200){
document.getElementById("target").innerHTML=httpRequest.responseText;
}
}
</script>
</body>
</html>
這個例子中的指令碼擴充了使用者所按按鈕的內容，把它附加到http://wsx:8080上，然後嘗試生產一個Ajax請求這就意味著指令碼正在試圖生產一個跨源請求
跨源Ajax請求
Start building with 50+ products and up to 12 months usage for Elastic Compute Service
1 on 1 presale consultation
24/7 Technical Support 6 Free Tickets per Quarter Faster Response
Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.
A comprehensive suite of global cloud computing services to power your business
Payment Methods We Support
