由于在工作中需要使用AJAX请求其他域名下的请求，但是会出现拒绝访问的情况，这是因为基于安全的考虑，AJAX只能访问本地的资源，而不能跨域访问。

比如说你的网站域名是aaa.com，想要通过AJAX请求bbb.com域名中的内容，浏览器就会认为是不安全的，所以拒绝访问。

会出现跨域问题的几种情况：

后台在百度上寻找解决方案解决了这个问题，一共总结出三种方案：代理、JSONP、XHR2（XMLHttpRequestLevel2）。

第一种方法代理：这种方式是通过后台(ASP、PHP、JAVA、ASP.NET)获取其他域名下的内容，然后再把获得内容返回到前端，这样因为在同一个域名下，所以就不会出现跨域的问题。

实现代码：创建一个AJAX请求（页面地址为：http://localhost/ajax/proxy.html）

    var request = null;
    if(window.XMLHttpRequest){
        request = new XMLHttpRequest;
    }else{
        request = new ActiveXObject("Microsoft.XMLHttp");
    }
    request.onreadystatechange = function{
        console.log(this.readyState);
        if(this.readyState===4 && this.status===200){
 var resultObj = eval("("+this.responseText+")");    //将返回的文本数据转换JSON对象
 document.getElementById("box").innerHTML = resultObj.name+":"+resultObj.sex;    //将返回的内容显示在页面中
        }
    }
    request.open("POST","proxy.php",true);
    request.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
    request.send("name=吕铭印&sex=男");
1234567891011121314151617复制代码类型：[javascript]

创建AJAX请求。

proxy.php代码

header("Content-type:text/html;charset=utf-8");
$url = "http://localhost:63342/ajax/proxy.js";
$contents = file_get_contents($url);
echo $contents;1234复制代码类型：[javascript]

使用php代码获取localhost:63342下的proxy.js文件。

proxy.js代码

proxy.html运行结果

至此，使用代理实现了访问不同域之间的文件。

首先在proxy.html使用AJAX访问后台的proxy.php文件，然后proxy.php接收到请求之后去访问localhost:63342中的proxy.js文件，获取到proxy.js的内容后，将内容返回到前端页面，这就实现了跨域的功能。

如果要访问多个跨域文件，可以以参数的形式告诉后台proxy.php文件要访问的文件的地址。

第二种方法JSONP（只支持GET请求）：后来人们发现，在调用Js文件的时候不受跨域的影响，这样就衍生了第二种方案。

就是在远程服务器端把数据装入js文件中，供客户端调用和进一步处理。

jsonp.html

    var url = "http://localhost:63342/ajax/jsonp.php?name=吕铭印&sex=男&callbackname=jsonp_callback"; //访问localhost:63342下的jsonp.php
    var scriptTag = document.createElement("script");   //创建一个script标签
    scriptTag.setAttribute("src",url);  //设置script的src属性
    document.body.appendChild(scriptTag);   //将script标签添加到body中
    //回调函数
    var jsonp_callback = function(resultObj){
        document.getElementById("box").innerHTML = resultObj.name+":"+resultObj.sex;
    }
jsonp.php

$name = $_GET["name"];
    $sex = $_GET["sex"];
    $callbackname = $_GET["callbackname"];    //回调函数名称
    echo "$callbackname({name:'$name',sex:'$sex'})";12345678910111213141516复制代码类型：[javascript]

jsonp.html运行结果：

实现原理：由于使用script标签调用远程js文件没有不受跨域的影响，所以可以通过创建一个script标签，通过src属性来访问远程文件。

其实这并不属于AJAX，但是可以实现类似AJAX的功能。

第三种方法XMLHttpRequestLevel2：HTML5提供的XMLHttpRequestLevel2已经实现了跨域访问以及其他的一些新功能

这需要在远程服务器端添加如下代码

这样在客户端使用常规的AJAX代码即可。

jax提交含有html数据时的处理方法，当请求参数中含有html便签内容，系统无法进行提交，可以在前台加密，后台解密即可。具体操作如下：

前台（js）

function ajax_encode(str)
{
    str = str.replace(/%/g,"{@bai@}");
    str = str.replace(/ /g,"{@kong@}");
    str = str.replace(/</g,"{@zuojian@}");
    str = str.replace(/>/g,"{@youjian@}");
    str = str.replace(/&/g,"{@and@}");
    str = str.replace(/\"/g,"{@shuang@}");
    str = str.replace(/\'/g,"{@dan@}");
    str = str.replace(/\t/g,"{@tab@}");
    str = str.replace(/\+/g,"{@jia@}");
    return str;
}12345678910111213复制代码类型：[html]

后台（java）

public static String ajax_decode(String str, Boolean bsql)
  {
      str = str.replace("{@bai@}", "%");
      str = str.replace("{@dan@}", "'");
      str = str.replace("{@shuang@}", "\"");
      str = str.replace("{@kong@}", " ");
      str = str.replace("{@zuojian@}", "<");
      str = str.replace("{@youjian@}", ">");
      str = str.replace("{@and@}", "&");
      str = str.replace("{@tab@}", "\t");
      str = str.replace("{@jia@}", "+");
      if(bsql) str = str.replace("'", "''");
      return str;
  }1234567891011121314复制代码类型：[html]

这样请求可以正常发送！

「链接」