2009 12 28 传智播客—AJAX（综合练习）
今天早上老佟将昨天的练习进行了讲解。今天的主要内容是对AJAX的汇总练习，做了两个练习都是比较常使用的应用。
一、 下拉框的级联，比如，选择下拉框一中的内容（城市名称），在下拉框二中显示在这个城市中的部门。在下拉框二中选择部门名称，在下拉框三中显示部门的人员。在下拉框中选择人员名称，在表格中显示人员具体信息。这就是级联，数据存储在数据库中。使用AJAX技术只更新当前页面部分内容，无须刷新整个页面。
二、 用户注册功能，提示用户名是否合法等。同样也是使用AJAX技术。
这两个练习大家都比较常见，WEB已经这么流行了！Ok，接下来让我们看看具体流程。我把这两个图画一下。（只为AJAX与Struts1的配合练习）
练习一：下拉框的级联
以上没有使用service层，那样做会使程序更优雅。但对于这个小练习没有必要，甚至编写多个DAO也没必要，老佟只编写了一个DAO。在这里我们麻烦一下自己吧！
这里与页面的交互数据是JSON，JSON用在表单上十分方便。
列出一部分程序的代码，在页面加载时。需要获取城市列表，并将城市添加到下拉列表框中（对应的项目value是城市的Id）。：
var url="${pageContext.request.contextPath}/cascading.do?method=getAllCities";
var args = {"time":new Date()};
$("#city > option:not(:first)").remove();
// 严重注意JSON数据的格式，出一点差错都不可以，比如少了一个“:”。
$.getJSON(url, args, function(data){
if(data != null){
//将所有的城市显示到下拉列表框中
for(var i=0; i <&nbs
相关文档：
HTML代码如下:
LoginValidate.aspx
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="LoginValidate.aspx.cs" Inherits="LoginValidate" %>
<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
<title>验证用户名是否存在</title>
<script type="text/j ......
一个ajax请求一个jsp文件，操作成功,jsp文件out.println("1");但是每次成功后xmlHttp.responseText=='1'总是为false，
用encodeURIComponent看xmlHttp.responseText，发现最后多了%0A%0D，百度一下 用来是换行，
jsp文件中的out.println……把ln去掉再次比较 成功 = =� ......
如何在客户端直接调用WebService中的方法？
这里结合经验自己写一写
1.首先新建一个 ASP.NET AJAX-Enabled Web Site,这样系统为我们自动配置好了环境，这主要体现在Web.config这个文件上，如果已有网站不是ASP.NET AJAX-Enabled Web Site也可以对照修改下Web.config，也可以达到相同的效果。
2.新建一个web服务，WebSer ......
1.胖客户端的部署方案
java web start
.net clickonce
2.入侵思路
HTTP数据的记录->发现ajax可能存在问题的点->绕过javascript的一些限制和破解javascript混淆代码->找到json的sql注入点->找到ajax可以添加管理员的回调函数和json相关
3.sql注入小技巧
union select name from sysobjects where xtype='U ......
<mce:script type="text/javascript" language="javascript"><!--
function del(com_id,meet_id){
$.ajax({
url:'../company/meet.Ajax.php',
type:'POST',
data:{com_id:com_id,meet_id:meet_id},
dataType:"json",
timeout: 10 ......
