一、Ajax核心，創建XHR對象

Ajax技術的核心是xmlHttPRequest對象（簡稱XHR），IE5是第一款引入XHR對象的瀏覽器，而IE5中的XHR對象是通過MSXML庫中的一個ActiveX對象實現的，因此在IE中可能有3個版本，即MSXML2.xmlhttp、MSXML2.XMLHttp.3.0和MSXML2.XMLHttp.6.0。所以創建XHR對象的時候要用兼容性寫法：

二、XHR的主要方法屬性

方法：

open()方法：接受3個參數，要發送的請求的類型、請求的URL、是否異步發送的布爾值

send()方法:要作為請求主體發送的數據，如果不需要通過請求主體發送數據，則必須傳入null

abort()方法：在接收到響應之前調用來取消異步請求。

屬性：

responseText:作為響應主體被返回的文本。

status:響應的HTTP狀態

statusText:HTTP狀態說明

readyState:表示請求/響應過程的當前活動階段

取值分別為：

0：未初始化。尚未調用open()方法

1：啟動。已經調用open()方法，但尚未調用send()方法

2：發送。已經調用send()方法，但未接收到響應。

3：接收。已經接受到部分響應數據

4：完成。已經接受到全部響應數據，而且已經可以在客戶端使用了。

本例中的onreadystatechange事件處理函數：

注意：必須在調用open()方法之前指定onreadystatechange事件處理函數才能確保跨瀏覽器兼容性。

三、同域發送請求

①GET請求

最常見的請求類型，常用于查詢某些信息。通過將查詢的字符串參數追加到URL的末尾來將信息發送給服務器。get方法請求需要注意的是，查詢字符串中的每個參數名稱和值都必須使用encodeURIComponent()進行編碼，而且所有名-值對都必須由&號分割。

請求方法：

②POST請求

通常用于向服務器發送應該被保存的數據，POST請求應該把數據作為請求的主體提交。這里將模仿表單提交。即將Content-Type頭部信息設置為application/x-www-form-urlencoded; charset=UTF-8。

序列化函數：

    function serialize(data){        var val="";        var str="";        for(var item in data){            str=item+"="+data[item];            val+=str+'&';        }        return val.slice(0,val.length-1);    } 
請求方法：
 
if(this.config.type=="POST"||this.config.type=="post"){       xhr.addEventListener('readystatechange',complete);       xhr.open(this.config.type,this.config.url,this.config.async);       if(params.contentType){            this.config.contentType=params.contentType;          }        xhr.setRequestHeader("Content-Type",this.config.contentType);        xhr.send(serialize(this.config.data));} 
兩個請求的一些區別：
 ①GET請求把參數數據寫到URL中，在URL中可以看到，而POST看不到，所以GET不安全，POST較安全。
②GET傳送的數據量較小，不能大于2kb。POST傳送的數據量較大，一般默認為不受限制。
③GET服務器端用Request.QueryString來獲取變量的值，POST服務器端用Request.From來獲取。
④GET將數據添加到URL中來傳遞到服務器，通常利用一個？，后面的參數每一個數據參數以“名稱=值”的形式出現，參數與參數之間利用一個連接符&來區分。POST的數據是放在HTTP主體中的，其組織方式不只一種，有&鏈接方式，也有分隔符方式?？梢噪[藏參數，傳遞大批數據，比較方便。
三、jsonp跨域發送請求
 首先，跨域是神馬情況呢？
一個域名的組成：
http://     www  .  abc.com:   8080  / scripts/AjaxPlugin.js
協議       子域名      主域名      端口號     請求資源地址
~當協議、子域名、主域名、端口號中任意一個不相同時，都算作不同域。
~不同域之間互相請求資源，就算作“跨域”。
所有的瀏覽器都遵守同源策略，這個策略能夠保證一個源的動態腳本不能讀取或操作其他源的http響應和cookie，這就使瀏覽器隔離了來自不同源的內容，防止它們互相操作。所謂同源是指協議、域名和端口都一致的情況。瀏覽器會阻止ajax請求非同源的內容。
JSONP(JSON with Padding) 是一種跨域請求方式。主要原理是利用了script 標簽可以跨域請求的特點，由其 src 屬性發送請求到服務器，服務器返回 JS 代碼，網頁端接受響應，然后就直接執行了，這和通過 script 標簽引用外部文件的原理是一樣的。但是jsonp跨域只支持get請求。
JSONP由兩部分組成：回調函數和數據，回調函數一般是由網頁端控制，作為參數發往服務器端，服務器端把該函數和數據拼成字符串返回。
jsonp跨域主要需要考慮三個問題：
1、因為 script 標簽的 src 屬性只在第一次設置的時候起作用，導致 script 標簽沒法重用，所以每次完成操作之后要移除；
2、JSONP這種請求方式中，參數依舊需要編碼；
3、如果不設置超時，就無法得知此次請求是成功還是失敗；由于代碼有點長，就放個計時器的代碼吧，完整代碼見AjaxPlugin
12345678
//超時處理if(params.time){   scriptTag.timer=setTimeout(function(){       head.removeChild(scriptTag);       params.fail&&params.fail({message:"over time"});       window[cbName]=null;    },params.time);}