OWASP WebGoat---安全测试学习笔记（三）---Ajax安全

Ajax安全（Ajax  Security）

按：

     什么是AJAX？

         1.足球：荷甲阿贾克斯队，懂足球的都知道。

         2.希腊神话：希腊神话里总共有两个AJAX（埃阿斯），都出现在特洛伊战争中。

         3.AJAX（Asynchronous  Javascript  And  Xml）：异步JavaScript与XML，实现网页的异步数据处理。

             使用：

                           1.创建对象.   var request    =   new  XMLHttpRequest();

                           2.打开连接.   request.open('get','url',true) ;     //true:异步    false:同步.

                           3.设置回调方法.  request.onreadystatechange = function() {}  ;

                           4.发请求.  request.send(null);