推薦：網(wǎng)站？XML？我的思考
作者：taowen（taowen.bitapf.org 或者www.noasia.net/taowen） 1、我用HTML進行設(shè)計 曾經(jīng)我以為我蠻特別的，我喜歡用記事本來寫很簡單很簡單的HTML。而且，我看的關(guān)于網(wǎng)頁的第一個教程也就是教你h1啊這些標簽的教程。相信那個著名的教程，很多人都有看過。

一、引言

在XMLHttpRequest對象和AJAX給用戶和開發(fā)者帶給巨大好處的同時,也許還有一些問題你沒有考慮到-但是的確到了值得引起每個人注意的時候了。甚至非常討厭的人也都喜歡XMLHttpRequest，因為它提供給程序員真正夢想的功能。也正是因為有了這樣的新技術(shù)，Web應(yīng)用軟件開始變得具有象桌面應(yīng)用軟件相似的行為。如今，問題總是象"假定為……"那樣地簡單，這把幼稚的終端用戶從需要了解服務(wù)端、客戶、回寄和提交按鈕-"提交?提交給什么東西?"-等一系列問題的苦海中解脫出來。

這些站點和另外許多地方大肆宣傳AJAX的能力。公正地說,這種技術(shù)在提高在線操作的質(zhì)量方面的確有相當?shù)臐摿���。然�?盡管它有許多的優(yōu)點，但是這個神圣的Web通訊大杯中嗅起來仍然有一股奇怪的味道;就象擺動在我們面前的啤酒和巧克力,仍有一個邪惡的方面存在于其中-表面上看起來是多么地純潔和天真。

這種潛在的邪惡存在于用戶熟悉的操作界面背后的重要的功能性差距之中。你們當中許多人可能已經(jīng)使用互聯(lián)網(wǎng)近10年了，并且你知道它怎樣工作:你到處點按鼠標，填充表單，修改你的輸入;當做完所有這些，你可以點擊提交按鈕。你們都了解這些精華經(jīng)驗-它們從因特網(wǎng)的一代傳遞到新的一代,如:"不要點按提交按鈕兩次-否則，表單可能要提交兩次"或"等待稍微長一些時間，它正在處理"或"在你提交了表單后,不要點按'向后'按鈕"，等等。

但是既然現(xiàn)在AJAX已登堂入室，那么你可以把基本知識拋出窗外。簡直是"什么東西都可以"-突然間出現(xiàn)一種新的可被跟蹤的數(shù)據(jù)-可以在任何時候發(fā)送出去，而不需要用戶的任何了解，甚至用戶還不了解這竟然是可能發(fā)生的。每一次擊鍵，每一個鼠標移動，每一下點按鼠標，每一次停頓，都能被捕獲并發(fā)送到Web服務(wù)器，而你對此無能為力。

二、 XMLHttpRequest:利與弊

就象許多技術(shù)存在利弊一樣，產(chǎn)生這種技術(shù)的目的是為了利用其優(yōu)點。直到如今，XMLHttpRequest帶給人們?nèi)绱硕嗟膬?yōu)點，諸如不需回滾的輸入校驗，文本區(qū)域的拼寫檢查以及Gmail等等，簡直幾乎為人們捧之為神圣�；�于AJAX技術(shù)創(chuàng)建的接口使用起來非常有趣，甚至編碼更有趣味。簡直很難令人相信，這樣一種神奇的技術(shù)竟然能夠做錯事情。

但是，即使還沒有發(fā)現(xiàn)存在巨大的安全漏洞，該XMLHttpRequest也有可能因為其外在的優(yōu)雅而失敗。它很可能會失敗在"用戶輪廓圖"-用于更好的描述之目的-的應(yīng)用之中。當前,用戶輪廓圖幫助Web站主偵探趨勢,跟蹤網(wǎng)頁瀏覽習(xí)慣并幫助消除使用性問題。但是直到現(xiàn)在，開發(fā)人員還只能分析寄回的數(shù)據(jù)-用戶決定讓服務(wù)器取得的數(shù)據(jù)并為提交后得到處理而高興。

但是通過一種微秒的手段，這種能量平衡會發(fā)生易位。通過使用AJAX技術(shù)，一個用戶的行為可以被持續(xù)地并小心地監(jiān)控。因為它能被做,所以它將被做;這就帶給人們一個相當頭疼的問題，而不僅僅是浪費帶寬、成兆的垃圾信息以及更慢的網(wǎng)頁裝載次數(shù)的問題。設(shè)想一下，這里僅是舉例說明問題，你把一部新購買的iPod掉到地上去了，結(jié)果它停止了工作。抱著希望得到免費的替換的想法，你發(fā)了一封電子郵件給Apple公司的售后服務(wù)部，信中說:"我剛剛買了一個新牌子的iPod。我不小心把它掉到了樓梯上，它突然停止工作了。"之后，你決定刪去第二句以支持你的理由。太晚了!如果該網(wǎng)站使用了AJAX技術(shù),你的反映可能早就被殺死在了你的抱怨桌前!或者-一個更惡意破壞性的例子-請考慮這種情況:大多數(shù)人都有一個或兩個用戶名/口令組合以用于他們的"并不重要"的站點，如新聞?wù)军c、博客、論壇等。他們可能還有幾個保留的這種組合以用于更敏感的網(wǎng)站-銀行業(yè)務(wù)，Web郵件和工作帳號等。在一個給定頁面中輸入不正確的登錄細節(jié)是非常普通和極易犯的錯誤。雖然他們以前形成的習(xí)慣的影響應(yīng)對此負主要責任，但是在人們點擊提交按鈕前常常是已經(jīng)意識到他們所做的事情的。

不幸的是，一個AJAX擊鍵記錄程序?qū)崿F(xiàn)起來相當麻煩。使用如此的一個擊鍵記錄程序,就可以用代碼來收集不正確的登錄嘗試，然后針對一系列"重要的"站點對之進行試驗-當然，也可以使用XMLHttpRequest對象。

三、 "惡意"暗示

公平地說,上面引用的大多數(shù)的"惡意"應(yīng)用軟件都能被合理地加以處理，即使在XMLHttpRequest技術(shù)出現(xiàn)以前。的確，request對象是一種相對于以前的IFrame技術(shù)更為優(yōu)雅的成功提交表單數(shù)據(jù)的方法。但是，XMLHttpRequest以一種更為自然的方式工作，這種方式簡直可以能使客戶端與服務(wù)器端的交互差別逐漸消失。

具有諷刺意味的是，直到最近，隨著Firefox Web瀏覽器的不斷流行，才使得較多用戶真正了解到可以由Web客戶端儲存和控制的信息的深度和廣度。隨著廣泛采用象Greasemonkey，Web開發(fā)者擴展以及cookie編輯器這樣的工具，人們比以往任何時候更為確信，如果問題發(fā)生在客戶端，那么責任一般應(yīng)歸咎于該用戶。

但是現(xiàn)在,即使象我們這樣狂妄的人也不再只是右擊鼠標，看一下源代碼，然后就能確信正在發(fā)生的事情了。請考慮下面的OnReadyStateChange JavaScript語句，運行它是為了響應(yīng)一個XMLHttpRequest:

xmlReq.onreadystatechange =

{

if( xmlReq.readyState == 4 )

eval( xmlReq.responseText );

}

你還不感到害怕并因此而憤怒嗎?還不準備憤起并刪去你的瀏覽器中的XMLHttpRequest代碼嗎?那么，好，也許本文強勢的措詞論證會嚇倒了你;那么在游戲"Fonzie尋寶記"(The Search For 's Treasure。譯者注:在GOOGLE中輸入這幾個關(guān)鍵詞，你肯定能找到這個在線文本游戲，本人沒有深入試驗。難道這個小東西那么可愛的面孔下竟然埋伏著上面所述的那么恐怖的……)中-你能夠救出Fonzie嗎?

通過使用很有藝術(shù)的命令行接口,穿過充滿文本的門廳尋找丟失的Arthur 'Fonzie' Fonzarelli寶藏。祝你幸運，但是請記住…雖然它看上去就象無危害的客戶交互-你每作四次移動，該游戲通過XMLHttpRequest對象發(fā)送一個請求到服務(wù)器上并保存你的移動。永遠記住:不要做一個印刷工(Don't make a typo);不要嘗試一些愚蠢的東西如"eat jukebox";不要在游戲中輸入一個用戶名和口令字;否則……

分享：XML學(xué)習(xí)起步
學(xué)習(xí) XML 的最佳途經(jīng)是從簡單的開發(fā)入手，大膽實踐，循序漸進。XML 的妙處只有在開發(fā)過程中才能深入體會，離開了開發(fā)是學(xué)不好 XML 的。因此學(xué)習(xí) XML 首先應(yīng)該建立一個 XML 的開發(fā)環(huán)境。我給大家介紹一下怎樣建立一個基于 Java 的 XML 開發(fā)環(huán)境。因為我現(xiàn)在沒