1.什麼是AJAX?
AJAX全稱爲“Asynchronous JavaScript and XML”（異步JavaScript和XML），是一種創建交互式網頁應用的網頁開發技術。它使用：
使用XHTML+CSS來標準化呈現；
使用XML和XSLT進行數據交換及相關操作；
使用XMLHttpRequest對象與Web服務器進行異步數據通信；
使用Javascript操作Document Object Model進行動態顯示及交互；
使用JavaScript綁定和處理所有數據。
2.與傳統的web應用比較
傳統的Web應用交互由用戶觸發一個HTTP請求到服務器,服務器對其進行處理後再返回一個新的HTHL頁到客戶端, 每當服務器處理客戶端提交的請求時,客戶都只能空閒等待,並且哪怕只是一次很小的交互、只需從服務器端得到很簡單的一個數據,都要返回一個完整的HTML頁,而用戶每次都要浪費時間和帶寬去重新讀取整個頁面。這個做法浪費了許多帶寬，由於每次應用的交互都需要向服務器發送請求，應用的響應時間就依賴於服務器的響應時間。這導致了用戶界面的響應比本地應用慢得多。
與此不同，AJAX應用可以僅向服務器發送並取回必需的數據，它使用SOAP或其它一些基於XML的Web Service接口，並在客戶端採用JavaScript處理來自服務器的響應。因爲在服務器和瀏覽器之間交換的數據大量減少，結果我們就能看到響應更快的應用。同時很多的處理工作可以在發出請求的客戶端機器上完成，所以Web服務器的處理時間也減少了。
3.AJAX的工作原理
Ajax的工作原理相當於在用戶和服務器之間加了—箇中間層(AJAX引擎),使用戶操作與服務器響應異步化。並不是所有的用戶請求都提交給服務器,像—些數據驗證和數據處理等都交給Ajax引擎自己來做, 只有確定需要從服務器讀取新數據時再由Ajax引擎代爲向服務器提交請求。
Ajax其核心有JavaScript、XMLHTTPRequest、DOM對象組成，通過XmlHttpRequest對象來向服務器發異步請求，從服務器獲得數據，然後用JavaScript來操作DOM而更新頁面。這其中最關鍵的一步就是從服務器獲得請求數據。讓我們來了解這幾個對象。
(1).XMLHTTPRequest對象
Ajax的一個最大的特點是無需刷新頁面便可向服務器傳輸或讀寫數據(又稱無刷新更新頁面),這一特點主要得益於XMLHTTP組件XMLHTTPRequest對象。
XMLHttpRequest 對象方法描述
| 方 法 | 描 述 |
| abort() | 停止當前請求 |
| getAllResponseHeaders() | 把HTTP請求的所有響應首部作爲鍵/值對返回 |
| getResponseHeader("header") | 返回指定首部的串值 |
| open("method","URL",[asyncFlag],["userName"],["password"]) | 建立對服務器的調用。method參數可以是GET、POST或PUT。url參數可以是相對URL或絕對URL。這個方法還包括3個可選的參數，是否異步，用戶名，密碼 |
| send(content) | 向服務器發送請求 |
| setRequestHeader("header", "value") | 把指定首部設置爲所提供的值。在設置任何首部之前必須先調用open()。設置header並和請求一起發送 ('post'方法一定要 ) |
XMLHttpRequest 對象屬性描述
| 屬 性 | 描 述 |
| onreadystatechange | 狀態改變的事件觸發器，每個狀態改變時都會觸發這個事件處理器，通常會調用一個JavaScript函數 |
| readyState | 請求的狀態。有5個可取值：0 = 未初始化，1 = 正在加載，2 = 已加載，3 = 交互中，4 = 完成 |
| responseText | 服務器的響應，返回數據的文本。 |
| responseXML | 服務器的響應，返回數據的兼容DOM的XML文檔對象 ，這個對象可以解析爲一個DOM對象。 |
| responseBody | 服務器返回的主題（非文本格式） |
| responseStream | 服務器返回的數據流 |
| status | 服務器的HTTP狀態碼（如：404 = "文件末找到" 、200 ="成功" ，等等） |
| statusText | 服務器返回的狀態文本信息 ，HTTP狀態碼的相應文本（OK或Not Found（未找到）等等） |
(2).JavaScript
JavaScript是一在瀏覽器中大量使用的編程語言。
(3).DOM Document Object Model
DOM是給HTML和XML文件使用的一組API。它提供了文件的結構表述，讓你可以改變其中的內容及可見物。其本質是建立網頁與Script或程序語言溝通的橋樑。所有WEB開發人員可操作及建立文件的屬性、方法及事件都以對象來展現（例如，document就代表“文件本身“這個對像，table對象則代表HTML的表格對象等等）。這些對象可以由當今大多數的瀏覽器以Script來取用。一個用HTML或XHTML構建的網頁也可以看作是一組結構化的數據，這些數據被封在DOM（Document
Object Model）中，DOM提供了網頁中各個對象的讀寫的支持。
(4).XML
可擴展的標記語言（Extensible Markup Language）具有一種開放的、可擴展的、可自描述的語言結構，它已經成爲網上數據和文檔傳輸的標準,用於其他應用程序交換數據 。
(5).綜合
Ajax引擎，實際上是一個比較複雜的JavaScript應用程序，用來處理用戶請求，讀寫服務器和更改DOM內容。JavaScript的Ajax引擎讀取信息，並且互動地重寫DOM，這使網頁能無縫化重構，也就是在頁面已經下載完畢後改變頁面內容，這是我們一直在通過JavaScript和DOM在廣泛使用的方法，但要使網頁真正動態起來，不僅要內部的互動，還需要從外部獲取數據，在以前，我們是讓用戶來輸入數據並通過DOM來改變網頁內容的，但現在，XMLHTTPRequest，可以讓我們在不重載頁面的情況下讀寫服務器上的數據，使用戶的輸入達到最少。
Ajax使WEB中的界面與應用分離（也可以說是數據與呈現分離），而在以前兩者是沒有清晰的界限的，數據與呈現分離的分離，有利於分工合作、減少非技術人員對頁面的修改造成的WEB應用程序錯誤、提高效率、也更加適用於現在的發佈系統。也可以把以前的一些服務器負擔的工作轉嫁到客戶端，利於客戶端閒置的處理能力來處理。
4.AJAX的優缺點
(1).AJAX的優點
<1>.無刷新更新數據。
AJAX最大優點就是能在不刷新整個頁面的前提下與服務器通信維護數據。這使得Web應用程序更爲迅捷地響應用戶交互，並避免了在網絡上發送那些沒有改變的信息，減少用戶等待時間，帶來非常好的用戶體驗。
<2>.異步與服務器通信。
AJAX使用異步方式與服務器通信，不需要打斷用戶的操作，具有更加迅速的響應能力。優化了Browser和Server之間的溝通，減少不必要的數據傳輸、時間及降低網絡上數據流量。
<3>.前端和後端負載平衡。
AJAX可以把以前一些服務器負擔的工作轉嫁到客戶端，利用客戶端閒置的能力來處理，減輕服務器和帶寬的負擔，節約空間和寬帶租用成本。並且減輕服務器的負擔，AJAX的原則是“按需取數據”，可以最大程度的減少冗餘請求和響應對服務器造成的負擔，提升站點性能。
<4>.基於標準被廣泛支持。
AJAX基於標準化的並被廣泛支持的技術，不需要下載瀏覽器插件或者小程序，但需要客戶允許JavaScript在瀏覽器上執行。隨着Ajax的成熟，一些簡化Ajax使用方法的程序庫也相繼問世。同樣，也出現了另一種輔助程序設計的技術，爲那些不支持JavaScript的用戶提供替代功能。
<5>.界面與應用分離。
Ajax使WEB中的界面與應用分離（也可以說是數據與呈現分離），有利於分工合作、減少非技術人員對頁面的修改造成的WEB應用程序錯誤、提高效率、也更加適用於現在的發佈系統。
(2).AJAX的缺點
<1>.AJAX幹掉了Back和History功能，即對瀏覽器機制的破壞。
在動態更新頁面的情況下，用戶無法回到前一個頁面狀態，因爲瀏覽器僅能記憶歷史記錄中的靜態頁面。一個被完整讀入的頁面與一個已經被動態修改過的頁面之間的差別非常微妙；用戶通常會希望單擊後退按鈕能夠取消他們的前一次操作，但是在Ajax應用程序中，這將無法實現。
後退按鈕是一個標準的web站點的重要功能，但是它沒法和js進行很好的合作。這是Ajax所帶來的一個比較嚴重的問題，因爲用戶往往是希望能夠通過後退來取消前一次操作的。那麼對於這個問題有沒有辦法？答案是肯定的，用過Gmail的知道，Gmail下面採用的Ajax技術解決了這個問題，在Gmail下面是可以後退的，但是，它也並不能改變Ajax的機制，它只是採用的一個比較笨但是有效的辦法，即用戶單擊後退按鈕訪問歷史記錄時，通過創建或使用一個隱藏的IFRAME來重現頁面上的變更。（例如，當用戶在Google Maps中單擊後退時，它在一個隱藏的IFRAME中進行搜索，然後將搜索結果反映到Ajax元素上，以便將應用程序狀態恢復到當時的狀態。）
但是，雖然說這個問題是可以解決的，但是它所帶來的開發成本是非常高的，並與Ajax框架所要求的快速開發是相背離的。這是Ajax所帶來的一個非常嚴重的問題。
一個相關的觀點認爲，使用動態頁面更新使得用戶難於將某個特定的狀態保存到收藏夾中。該問題的解決方案也已出現，大部分都使用URL片斷標識符（通常被稱爲錨點，即URL中#後面的部分）來保持跟蹤，允許用戶回到指定的某個應用程序狀態。（許多瀏覽器允許JavaScript動態更新錨點，這使得Ajax應用程序能夠在更新顯示內容的同時更新錨點。）這些解決方案也同時解決了許多關於不支持後退按鈕的爭論。
<2>.AJAX的安全問題。
AJAX技術給用戶帶來很好的用戶體驗的同時也對IT企業帶來了新的安全威脅，Ajax技術就如同對企業數據建立了一個直接通道。這使得開發者在不經意間會暴露比以前更多的數據和服務器邏輯。Ajax的邏輯可以對客戶端的安全掃描技術隱藏起來，允許黑客從遠端服務器上建立新的攻擊。還有Ajax也難以避免一些已知的安全弱點，諸如跨站點腳步攻擊、SQL注入攻擊和基於Credentials的安全漏洞等等。
<3>.對搜索引擎支持較弱。
對搜索引擎的支持比較弱。如果使用不當，AJAX會增大網絡數據的流量，從而降低整個系統的性能。要想使網頁頁面對搜索引擎保持友好的同時還要需要有良好的用戶體驗，那麼我們應該使用ajax和超鏈接一起使用。判斷我們的請求是什麼然後選擇是是ajax還是普通超鏈接。例如：要實現搜索引擎，我們必須在網頁上使用超鏈接，然後我們可以在超鏈接上加上點擊事件，然後在服務器判斷其請求方式後再通過不同的方式體現出來。
<4>.破壞程序的異常處理機制。
至少從目前看來，像Ajax.dll，Ajaxpro.dll這些Ajax框架是會破壞程序的異常機制的。關於這個問題，曾在開發過程中遇到過，但是查了一下網上幾乎沒有相關的介紹。後來做了一次試驗，分別採用Ajax和傳統的form提交的模式來刪除一條數據……給我們的調試帶來了很大的困難。
<5>.違背URL和資源定位的初衷。
例如，我給你一個URL地址，如果採用了Ajax技術，也許你在該URL地址下面看到的和我在這個URL地址下看到的內容是不同的。這個和資源定位的初衷是相背離的。
<6>.AJAX不能很好支持移動設備。
一些手持設備（如手機、PDA等）現在還不能很好的支持Ajax，比如說我們在手機的瀏覽器上打開採用Ajax技術的網站時，它目前是不支持的。
<7>.客戶端過肥，太多客戶端代碼造成開發上的成本。
編寫複雜、容易出錯 ；冗餘代碼比較多（層層包含js文件是AJAX的通病，再加上以往的很多服務端代碼現在放到了客戶端）；破壞了Web的原有標準。
5.AJAX注意點及適用和不適用場景
(1).注意點
Ajax開發時，網絡延遲——即用戶發出請求到服務器發出響應之間的間隔——需要慎重考慮。不給予用戶明確的迴應，沒有恰當的預讀數據，或者對XMLHttpRequest的不恰當處理，都會使用戶感到延遲，這是用戶不希望看到的，也是他們無法理解的。通常的解決方案是，使用一個可視化的組件來告訴用戶系統正在進行後臺操作並且正在讀取數據和內容。
(2).Ajax適用場景
<1>.表單驅動的交互
<2>.深層次的樹的導航
<3>.快速的用戶與用戶間的交流響應
<4>.類似投票、yes/no等無關痛癢的場景
<5>.對數據進行過濾和操縱相關數據的場景
<6>.普通的文本輸入提示和自動完成的場景
(3).Ajax不適用場景
<1>.部分簡單的表單
<2>.搜索
<3>.基本的導航
<4>.替換大量的文本
<5>.對呈現的操縱
