XSS——Ajax

0x00 前言

其实我在之前学习的时候，觉得Ajax离我还是有一段距离的，但是现在系统的学习xss的时候，发现其实Ajax是一个web发展中出现的必然产物。

0x01 学习笔记

1.什么是Ajax？

Ajax就是指“异步的JavaScript和xml”。由JavaScript，css，xml，DMO加上XMLHttpRequest构成的。
其实这里还有一个疑问就是关于XMLHttpRequest这个东西的理解。

• XMLHttpRequest是一个浏览器接口，使得Javascript可以进行HTTP(S)通信

2. Ajax的作用？

之前的web页面都是传递整个页面结果，导致浪费了大量的网络宽带。使用了Ajax技术之后，客户端只向服务器传输更新过的内容，借助于客户端的javascript处理服务器的响应。

3.HTTP请求

Ajax中最重要的就是HTTP请求。Ajax的目的是异步向服务器发送数据并接收数据。

3.1 GET请求

事先吧XMLHttpTrquest对象写在一个子程序汇总。数据在服务器URL后面，用“？”字符分割，问号后面的数据会被解析成键值。

• 这里看到了，原来我们一般接触到的？之后的，其实就是Ajax技术，其实我们都是接触了的，只是不知道这个到底是什么东西，只是在拿起来用而已。

3.2 POST请求

发送数据的MIME类型通常是 application/x-www-for-urlencode

3.3 HTTP响应

使用XMLHttpRequest的优势，就是可以从服务器读取不同形式的文本数据，包括XML。