Ajax的原理简单来讲经过XmlHttpRequest对象来向服务器发异步请求，从服务器得到数据，而后用javascript来操做DOM而更新页面。这其中最关键的一步就是从服务器得到请求数据。要清楚这个过程和原理，咱们必须对 XMLHttpRequest有所了解。javascript
XMLHttpRequest是ajax的核心机制，它是在IE5中首先引入的，是一种支持异步请求的技术。简单的说，也就是javascript能够及时向服务器提出请求和处理响应，而不阻塞用户。达到无刷新的效果。java
因此咱们先从XMLHttpRequest讲起，来看看它的工做原理。web
首先，咱们先来看看XMLHttpRequest这个对象的属性。ajax
它的属性有：小程序
onreadystatechange 每次状态改变所触发事件的事件处理程序。浏览器
responseText 从服务器进程返回数据的字符串形式。安全
responseXML 从服务器进程返回的DOM兼容的文档数据对象。服务器
status 从服务器返回的数字代码，好比常见的404（未找到）和200（已就绪）框架
status Text 伴随状态码的字符串信息异步
readyState 对象状态值
0 (未初始化) 对象已创建，可是还没有初始化（还没有调用open方法）
1 (初始化) 对象已创建，还没有调用send方法
2 (发送数据) send方法已调用，可是当前的状态及http头未知
3 (数据传送中) 已接收部分数据，由于响应及http头不全，这时经过responseBody和responseText获取部分数据会出现错误，
4 (完成) 数据接收完毕,此时能够经过经过responseXml和responseText获取完整的回应数据。
ajax的优势
Ajax的给咱们带来的好处你们基本上都深有体会，在这里我只简单的讲几点：
一、最大的一点是页面无刷新，在页面内与服务器通讯，给用户的体验很是好。
二、使用异步方式与服务器通讯，不须要打断用户的操做，具备更加迅速的响应能力。
三、能够把之前一些服务器负担的工做转嫁到客户端，利用客户端闲置的能力来处理，减轻服务器和带宽的负担，节约空间和宽带租用成本。而且减轻服务器的负担，ajax的原则是“按需取数据”，能够最大程度的减小冗余请求，和响应对服务器形成的负担。
四、基于标准化的并被普遍支持的技术，不须要下载插件或者小程序。
ajax的缺点
下面我着重讲一讲ajax的缺陷，由于平时咱们大多注意的都是ajax给咱们所带来的好处诸如用户体验的提高。而对ajax所带来的缺陷有所忽视。
下面所阐述的ajax的缺陷都是它先天所产生的。
一、ajax干掉了back按钮，即对浏览器后退机制的破坏。后退按钮是一个标准的web站点的重要功能，可是它无法和js进行很好的合做。这是ajax所带来的一个比较严重的问题，由于用户每每是但愿可以经过后退来取消前一次操做的。那么对于这个问题有没有办法？答案是确定的，用过Gmail的知道，Gmail下面采用的ajax技术解决了这个问题，在Gmail下面是能够后退的，可是，它也并不能改变ajax的机制，它只是采用的一个比较笨可是有效的办法，即用户单击后退按钮访问历史记录时，经过建立或使用一个隐藏的IFRAME来重现页面上的变动。（例如，当用户在Google Maps中单击后退时，它在一个隐藏的IFRAME中进行搜索，而后将搜索结果反映到Ajax元素上，以便将应用程序状态恢复到当时的状态。）
可是，虽说这个问题是能够解决的，可是它所带来的开发成本是很是高的，和ajax框架所要求的快速开发是相背离的。这是ajax所带来的一个很是严重的问题。
二、安全问题
技术同时也对IT企业带来了新的安全威胁，ajax技术就如同对企业数据创建了一个直接通道。这使得开发者在不经意间会暴露比之前更多的数据和服务器逻辑。ajax的逻辑能够对客户端的安全扫描技术隐藏起来，容许黑客从远端服务器上创建新的攻击。还有ajax也难以免一些已知的安全弱点，诸如跨站点脚步攻击、SQL注入攻击和基于credentials的安全漏洞等。
三、对搜索引擎的支持比较弱。
四、破坏了程序的异常机制。至少从目前看来，像ajax.dll，ajaxpro.dll这些ajax框架是会破坏程序的异常机制的。关于这个问题，我曾经在开发过程当中遇到过，可是查了一下网上几乎没有相关的介绍。后来我本身作了一次试验，分别采用ajax和传统的form提交的模式来删除一条数据……给咱们的调试带来了很大的困难。
五、另外，像其余方面的一些问题，好比说违背了url和资源定位的初衷。例如，我给你一个url地址，若是采用了ajax技术，也许你在该url地址下面看到的和我在这个url地址下看到的内容是不一样的。这个和资源定位的初衷是相背离的。
六、一些手持设备（如手机、PDA等）如今还不能很好的支持ajax，好比说咱们在手机的浏览器上打开采用ajax技术的网站时，它目前是不支持的，固然，这个问题和咱们没太多关系。