AJAX学习笔记—

JSON基本概念

1.JSON : JavaScript对象表示法( JavaScript Object Notation )

2.JSON是存储和交换文本信息的语法,类似XML。它采用键值对的方式来组织，易于人们阅读和编写,同时也易于机器解析和生成

3.JSON是独立于语言的,也就是说不管什么语言,都可以解析json，只需要按照json的规则来就行

JSON与XML比较

1.json的长度和xml格式比起来很短小

2.json读写的速度更快

3.json可以使用JavaScript内建的方法直接进行解析,转换成Javascript对象非常方便

JSON语法规则

1.JSON数据的书写格式是:名称/值对。

名称/值对组合中的名称写在前面(在双引号中) ,值对写在后面(同样在双引号中) ,中间用冒号隔开:比如"name":"郭靖"

2.json的值可以是下面这些类型:

数字(整数或浮点数) , 比如123, 1.23

字符串(在双引号中)

逻辑值( true或false )

数组(在方括号中)

对象(在花括号中)

null

JSON解析

1.eval和JSON.parse

2.在代码中使用eval是很危险的!特别是用它执行第三方的JSON数据(其中可能包含恶意代码)时,尽可能使用JSON.parse()方法解析字符串本身,该方法还可以捕捉JSON中的语法错误。

使用eval解析

var jsondata='{"staff":[{"name":"洪七","age":70},{"name":"郭靖","age":35},{"name":"郭黄蓉","age":30}]}';

var jsonobj = eval('('+jsondata+')');

alert(jsonobj.staff[0].name);

用eval方式不光解析了JSON字符串，而且还执行了JSON字符串中的一些方法，不会去看JSON字符串是否合法，JSON中的JS方法会直接执行，非常危险。

注意：在代码中无论何时，当你使用eval方法都是非常危险的，除非你能确定其中eval的参数确实是自己可以控制的、是安全的，尤其是使用eval方法去执行第三方的JSON数据，有可能会包含恶意代码，所以，在实际使用中，尽量使用JSON.parse方法解析JSON字符串。而且使用JSON.parse可以预报JSON字符串中的错误。

var jsondata='{"staff":[{"name":"洪七","age":alert(123)},{"name":"郭靖","age":35},{"name":"郭黄蓉","age":30}]}';

var jsonobj = eval('('+jsondata+')');

alert(jsonobj.staff[0].name);

使用JSON.parse解析

var jsondata='{"staff":[{"name":"洪七","age":70},{"name":"郭靖","age":35},{"name":"郭黄蓉","age":30}]}';

var jsonobj = JSON.parse(jsondata);

alert(jsonobj.staff[0].name);

JSON校验工具

jsonlint.com

JSON格式约定

约定所有从服务器返回的JSON字符串格式如下：

{

    "success":true,//是否成功，代表是否正确去执行了。逻辑是否成功的标记

    "msg":"xxx",  //请求的返回值，"success":false 给出的错误信息

    "data":"xxx" //请求返回的数据

}

要做到这样的约定，需要对服务器端进行改造

//告诉服务器端传给你的是json字符串

header("Content-Type: application/json;charset=utf-8"); 

//所有的返回值采用json的方式

//php

echo '{"success":false,"msg":"参数错误"}';

$result = '{"success":false,"msg":"没有找到员工。"}';

'{"success":true,"msg":"找到员工：员工编号："}';

echo '{"success":false,"msg":"参数错误，员工信息填写不全"}';

echo '{"success":true,"msg":"员工：' . $_POST["name"] . ' 信息保存成功！"}';

完整的服务器端代码：serviceJson.php

<?php

//设置页面内容是html编码格式是utf-8

//header("Content-Type: text/plain;charset=utf-8");

//告诉服务器端传给你的是JSON字符串

header("Content-Type: application/json;charset=utf-8");

//header("Content-Type: text/xml;charset=utf-8");

//header("Content-Type: text/html;charset=utf-8");

//header("Content-Type: application/javascript;charset=utf-8"); 

//定义一个多维数组，包含员工的信息，每条员工信息为一个数组

$staff = array

	(

		array("name" => "洪七", "number" => "101", "sex" => "男", "job" => "总经理"),

		array("name" => "郭靖", "number" => "102", "sex" => "男", "job" => "开发工程师"),

		array("name" => "黄蓉", "number" => "103", "sex" => "女", "job" => "产品经理")

	);

//判断如果是get请求，则进行搜索；如果是POST请求，则进行新建

//$_SERVER是一个超全局变量，在一个脚本的全部作用域中都可用，不用使用global关键字

//$_SERVER["REQUEST_METHOD"]返回访问页面使用的请求方法

if ($_SERVER["REQUEST_METHOD"] == "GET") {

	search();

} elseif ($_SERVER["REQUEST_METHOD"] == "POST"){

	create();

}

//通过员工编号搜索员工

function search(){

	//检查是否有员工编号的参数

	//isset检测变量是否设置；empty判断值为否为空

	//超全局变量 $_GET 和 $_POST 用于收集表单数据

	if (!isset($_GET["number"]) || empty($_GET["number"])) {

		echo '{"success":false,"msg":"参数错误"}';

		return;

	}

	//函数之外声明的变量拥有 Global 作用域，只能在函数以外进行访问。

	//global 关键词用于访问函数内的全局变量

	global $staff;

	//获取number参数

	$number = $_GET["number"];

	$result = '{"success":false,"msg":"没有找到员工。"}';

	//遍历$staff多维数组，查找key值为number的员工是否存在，如果存在，则修改返回结果

	foreach ($staff as $value) {

		if ($value["number"] == $number) {

			$result = '{"success":true,"msg":"找到员工：员工编号：' . $value["number"] .

							'，员工姓名：' . $value["name"] .

							'，员工性别：' . $value["sex"] .

							'，员工职位：' . $value["job"] . '"}';

			break;

		}

	}

    echo $result;

}

//创建员工

function create(){

	//判断信息是否填写完全

	if (!isset($_POST["name"]) || empty($_POST["name"])

		|| !isset($_POST["number"]) || empty($_POST["number"])

		|| !isset($_POST["sex"]) || empty($_POST["sex"])

		|| !isset($_POST["job"]) || empty($_POST["job"])) {

		echo '{"success":false,"msg":"参数错误，员工信息填写不全"}';

		return;

	}

	//TODO: 获取POST表单数据并保存到数据库

	//提示保存成功

	echo '{"success":true,"msg":"员工：' . $_POST["name"] . ' 信息保存成功！"}';

}

?>

完整的客户端代码：demoJson.html

<!doctype html>

<html>

<head>

<meta charset="utf-8">

<title>Demo</title>

<style>

	body,input,button,select,h1{

		font-size: 30px;

		line-height: 1.8;

	}

</style>

</head>

<body>

	<h1>员工查询</h1>

	<label>请输入员工编号：</label>

	<input type="text" id="keyword"/>

	<button id="search">查询</button>

	<p id="searchResult"></p>

	<h1>员工新建</h1>

	<label>请输入员工姓名：</label>

	<input type="text" id="staffName"/><br>

	<label>请输入员工编号：</label>

	<input type="text" id="staffNumber"/><br>

	<label>请选择员工性别：</label>

	<select id="staffSex">

		<option>男</option>

		<option>女</option>

	</select><br>

	<label>请输入员工职位：</label>

	<input type="text" id="staffJob"/><br>

	<button id="save">保存</button>

	<p id="createResult"></p>

	<script>

		document.getElementById("search").onclick=function(){

			//发送Ajax查询请求并处理

			var request = new XMLHttpRequest();

			request.open("GET","../JSON/serviceJson.php?number="+document.getElementById("keyword").value);

			request.send();

			request.onreadystatechange=function(){

				if(request.readyState===4){

					if(request.status===200){

						//调用异步的GET请求，通过服务器端返回的值，去局部更新页面上面的信息，而不刷新整个页面

						//document.getElementById("searchResult").innerHTML=request.responseText;

						var data=JSON.parse(request.responseText);

						if(data.success){

							document.getElementById("searchResult").innerHTML=data.msg;

						}else{

							document.getElementById("searchResult").innerHTML="出现错误："+data.msg;

						}

					}else{

						alert("发生错误"+request.status);

					}

				}

			}

		}

		document.getElementById("save").onclick=function(){

			//发送Ajax查询请求并处理

			var request = new XMLHttpRequest();

			request.open("POST","../JSON/serviceJson.php");

			var data="name="+document.getElementById("staffName").value

					        +"&number="+document.getElementById("staffNumber").value

							+"&sex="+document.getElementById("staffSex").value

							+"&job="+document.getElementById("staffJob").value;

			request.setRequestHeader("Content-type"," application/x-www-form-urlencoded");

			request.send(data);

			request.onreadystatechange=function(){

				if(request.readyState===4){

					if(request.status===200){

						var data=JSON.parse(request.responseText);

						if(data.success){

							document.getElementById("createResult").innerHTML=data.msg;

						}else{

							document.getElementById("createResult").innerHTML="出现错误："+data.msg;

						}

					}else{

						alert("发生错误"+request.status);

					}

				}

			}

		}

	</script>

</body>

</html>