安全第三天 -- AJAX,XMLHttpRequest

AJAX（Asynchronous JavaScript and XML）是一种创建交互式网页应用的技术。通过在后台与服务器交换数据而无需刷新页面的手段，可以实现页面的异步更新。

在JavaScript中，AJAX通常使用XMLHttpRequest对象来实现。以下是一个使用XMLHttpRequest对象发送GET请求的简单示例：

// 创建一个新的XMLHttpRequest对象
var xhr = new XMLHttpRequest();
 
// 配置HTTP请求
// 第一个参数是HTTP请求方法，第二个参数是请求的URL
xhr.open('GET', 'https://api.example.com/data');
 
// 设置请求完成的处理函数
xhr.onload = function() {
  if (xhr.status === 200) {
    // 请求成功
    console.log(xhr.responseText); // 处理返回的数据
  } else {
    // 请求失败
    console.error('请求发生错误');
  }
};
 
// 发送请求
xhr.send();

这段代码创建了一个XMLHttpRequest对象，并对其进行了配置，以发送一个GET请求到指定的URL。当请求完成时，它会检查HTTP响应状态，如果状态为200，则表示请求成功，并打印出响应文本；如果状态不为200，则表示请求失败，在控制台输出错误信息。

注意：出于安全考虑，现代Web应用程序更倾向于使用更现代的API，如Fetch API，它提供了更好的语法和更多的功能。XMLHttpRequest主要在旧版本的浏览器中或与旧的代码兼容性要求时使用。