迷你书（中文版） 7 Promise简介 在 ES6 Promises 标准中定义的API还不是很多。 目前大致有下面三种类型。 Constructor Promise类似于 XMLHttpRequest ，从构造函数 Promise 来创建一个新建新 promise 对 象作为接口。 要想创建一个promise对象、可以使用 new 来调用 Promise 的构造器来进行实例化。 resolve(处理结果值) • 处理结果错误的话，调用 reject(Error对象) 按这个流程我们来实际编写下promise代码吧。 我们的任务是用Promise来通过异步处理方式来获取XMLHttpRequest(XHR)的数据。 创建XHR的promise对象 首先，创建一个用Promise把XHR处理包装起来的名为 getURL 的函数。 xhr-promise.js 15 https://speakerdeck function getURL(URL) { return new Promise(function (resolve, reject) { var req = new XMLHttpRequest(); req.open('GET', URL, true); req.onload = function () { if (req

function(url) { var promise = new Promise(function(resolve, reject){ var client = new XMLHttpRequest(); client.open("GET", url); client.onreadystatechange = handler; client.responseType log('Contents: ' + json); }, function(error) { console.error('出错了', error); }); 上面代码中， getJSON 是对 XMLHttpRequest 对象的封装，用于发出一个针对 JSON 数据的 HTTP 请求，并且返回一个 Promise 对象。需要注意的是， 在 getJSON 内部， resolve 函数和 reject 64位浮点数 double 注意，二进制数组并不是真正的数组，而是类似数组的对象。 很多浏览器操作的API，用到了二进制数组操作二进制数据，下面是其中的几个。 File API XMLHttpRequest Fetch API Canvas WebSockets ArrayBuffer 对象 概述 ArrayBuffer 对象代表储存二进制数据的一段内存，它不能直接读写，只能通过

isAjax(method) method {String} 请求类型 return {Boolean} 判断是否是 ajax 请求（通过 header 中 x-requested-with 值是否为 XMLHttpRequest 判断），如 果执行了 method，那么也会判断请求类型是否一致。 const isAjax = ctx.isAjax(); const isPostAjax = ctx.isAjax('POST');

APP_PATH + '/Runtime/Temp', // ⽂文件上传的临时⺫⽬目录 ⾼高级浏览器下⽀支持使⽤用 ajax 来上传单个⽂文件，如： js var xhr = new XMLHttpRequest(); xhr.onreadystatechange = function(e){ } xhr.open("POST", '/admin/project/upload', true);

3. // ajax函数将返回Promise对象: 4. function ajax(method, url, data) { 5. var request = new XMLHttpRequest(); 6. return new Promise(function (resolve, reject) { 7. request.onreadystatechange

TypeScript Handbook（中文版） 553 TypeScript 1.5 移除扩展类型 Dataview ， Weakmap ， Map ， Set XMLHttpRequest.send 具有两个重载 send(data?: Document): void; 和 send(data?: String): void; window.orientation

XSS目前主要的手段和目的如下： 盗用cookie，获取敏感信息。 利用植入Flash，通过crossdomain权限设置进一步获取更高权限；或者利用Java等得到类似的操作。 利用iframe、frame、XMLHttpRequest或上述Flash等方式，以（被攻击者）用户的身份执行一些管理动作， 或执行一些如:发微博、加好友、发私信等常规操作，前段时间新浪微博就遭遇过一次XSS。 利用可被攻击的域受到其他域信任的

档对象模型）正式应用。 1998年，Netscape 公司开源了浏览器，这导致了 Mozilla 项目的 诞生。几个月后，美国在线（AOL）宣布并购 Netscape。 1999年，IE 5部署了 XMLHttpRequest 接口，允许 JavaScript 周边大事记 历史 - 24 - 本文档使用 书栈(BookStack.CN) 构建 发出 HTTP 请求，为后来大行其道的 Ajax 应用创造了条件。

HTML meta 标签中引入了 CSRF 令牌： window.axios.defaults.headers.common = { 'X-Requested-With': 'XMLHttpRequest', }; 注：如果你使用的是其它 JavaScript 框架，需要确保每个请求都被配置为发送这两个请求头。 事件 Passport 会在颁发访问令牌和刷新令牌时触发事件，

CanvasRenderingContext2D | WebGLRenderingContex 移除扩展类型 Dataview ， Weakmap ， Map ， Set XMLHttpRequest.send 具有两个重载 send(data?: Document): void; 和 send(data?: String): void; window.orientation