由于在工作中需要使用AJAX請求其他域名下的請求，但是會出現拒絕訪問的情況，這是因為基于安全的考慮，AJAX只能訪問本地的資源，而不能跨域訪問。

比如說你的網站域名是aaa.com，想要通過AJAX請求bbb.com域名中的內容，瀏覽器就會認為是不安全的，所以拒絕訪問。

會出現跨域問題的幾種情況：

后臺在百度上尋找解決方案解決了這個問題，一共總結出三種方案：代理、JSONP、XHR2（XMLHttpRequestLevel2）。

第一種方法代理：這種方式是通過后臺(ASP、PHP、JAVA、ASP.NET)獲取其他域名下的內容，然后再把獲得內容返回到前端，這樣因為在同一個域名下，所以就不會出現跨域的問題。

實現代碼：創建一個AJAX請求（頁面地址為：http://localhost/ajax/proxy.html）

    var request = null;
    if(window.XMLHttpRequest){
        request = new XMLHttpRequest;
    }else{
        request = new ActiveXObject("Microsoft.XMLHttp");
    }
    request.onreadystatechange = function{
        console.log(this.readyState);
        if(this.readyState===4 && this.status===200){
 var resultObj = eval("("+this.responseText+")");    //將返回的文本數據轉換JSON對象
 document.getElementById("box").innerHTML = resultObj.name+":"+resultObj.sex;    //將返回的內容顯示在頁面中
        }
    }
    request.open("POST","proxy.php",true);
    request.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
    request.send("name=呂銘印&sex=男");
1234567891011121314151617復制代碼類型：[javascript]

創建AJAX請求。

proxy.php代碼

header("Content-type:text/html;charset=utf-8");
$url = "http://localhost:63342/ajax/proxy.js";
$contents = file_get_contents($url);
echo $contents;1234復制代碼類型：[javascript]

使用php代碼獲取localhost:63342下的proxy.js文件。

proxy.js代碼

proxy.html運行結果

至此，使用代理實現了訪問不同域之間的文件。

首先在proxy.html使用AJAX訪問后臺的proxy.php文件，然后proxy.php接收到請求之后去訪問localhost:63342中的proxy.js文件，獲取到proxy.js的內容后，將內容返回到前端頁面，這就實現了跨域的功能。

如果要訪問多個跨域文件，可以以參數的形式告訴后臺proxy.php文件要訪問的文件的地址。

第二種方法JSONP（只支持GET請求）：后來人們發現，在調用Js文件的時候不受跨域的影響，這樣就衍生了第二種方案。

就是在遠程服務器端把數據裝入js文件中，供客戶端調用和進一步處理。

jsonp.html

    var url = "http://localhost:63342/ajax/jsonp.php?name=呂銘印&sex=男&callbackname=jsonp_callback"; //訪問localhost:63342下的jsonp.php
    var scriptTag = document.createElement("script");   //創建一個script標簽
    scriptTag.setAttribute("src",url);  //設置script的src屬性
    document.body.appendChild(scriptTag);   //將script標簽添加到body中
    //回調函數
    var jsonp_callback = function(resultObj){
        document.getElementById("box").innerHTML = resultObj.name+":"+resultObj.sex;
    }
jsonp.php

$name = $_GET["name"];
    $sex = $_GET["sex"];
    $callbackname = $_GET["callbackname"];    //回調函數名稱
    echo "$callbackname({name:'$name',sex:'$sex'})";12345678910111213141516復制代碼類型：[javascript]

jsonp.html運行結果：

實現原理：由于使用script標簽調用遠程js文件沒有不受跨域的影響，所以可以通過創建一個script標簽，通過src屬性來訪問遠程文件。

其實這并不屬于AJAX，但是可以實現類似AJAX的功能。

第三種方法XMLHttpRequestLevel2：HTML5提供的XMLHttpRequestLevel2已經實現了跨域訪問以及其他的一些新功能

這需要在遠程服務器端添加如下代碼

這樣在客戶端使用常規的AJAX代碼即可。

jax提交含有html數據時的處理方法，當請求參數中含有html便簽內容，系統無法進行提交，可以在前臺加密，后臺解密即可。具體操作如下：

前臺（js）

function ajax_encode(str)
{
    str = str.replace(/%/g,"{@bai@}");
    str = str.replace(/ /g,"{@kong@}");
    str = str.replace(/</g,"{@zuojian@}");
    str = str.replace(/>/g,"{@youjian@}");
    str = str.replace(/&/g,"{@and@}");
    str = str.replace(/\"/g,"{@shuang@}");
    str = str.replace(/\'/g,"{@dan@}");
    str = str.replace(/\t/g,"{@tab@}");
    str = str.replace(/\+/g,"{@jia@}");
    return str;
}12345678910111213復制代碼類型：[html]

后臺（java）

public static String ajax_decode(String str, Boolean bsql)
  {
      str = str.replace("{@bai@}", "%");
      str = str.replace("{@dan@}", "'");
      str = str.replace("{@shuang@}", "\"");
      str = str.replace("{@kong@}", " ");
      str = str.replace("{@zuojian@}", "<");
      str = str.replace("{@youjian@}", ">");
      str = str.replace("{@and@}", "&");
      str = str.replace("{@tab@}", "\t");
      str = str.replace("{@jia@}", "+");
      if(bsql) str = str.replace("'", "''");
      return str;
  }1234567891011121314復制代碼類型：[html]

這樣請求可以正常發送！

「鏈接」