Существует несколько распространенных форматов общения с сервером.
Рассмотрим
В самом простом случае - ответом на AJAX-запрос является кусок HTML:
<h4>Готово</h4> <p class="notification">Новость опубликована</p>
Этот кусок можно показать пользователю, записав внутрь тага:
domObject.innerHTML = data
Сервер возвращает XML document типа:
<response> <status>Готово</status> <message>Новость опубликована</message> </response>
На клиенте XML может либо анализироваться через javascript, либо преобразовываться XSL-шаблоном типа:
<xsl:template match="/reports/report"> <h4><xsl:value-of select="status"/></h4> <p class="notification"><xsl:value-of select="message"/></p> </xsl:template>
Код на клиенте:
// ... получить XML-ответ в xmlDoc и подготовить XSLT в xslDoc domObject.innerHTML = xmlDoc.transformNode(xslDoc)
На практике, поддержка XSLT в браузерах очень ограничена и различается в деталях. Завязавшись на обработку XML при помощи client-side XSLT, рано или поздно придется все же использовать javascript из-за ограничений XSLT.
Также браузером не поддерживается EXSLT.
Плюсом XSLT является быстрота метода, по сравнению с javascript, но это актуально лишь на больших документах.
Этот формат, как правило, самый оптимальный. Сервер возвращает JavaScript-объект:
{"response":
{"status":"Готово","message":"Новость опубликована"}
}
Чтобы десериализовать объект, клиент просто пропускает текст через встроенный парсер, добавив скобки
var reports = eval( '('+data+')' )
Затем HTML может быть сформирован средствами JavaScript, собственной шаблонной системой и т.п.
domObject.innerHTML = jSmarty.fetch(reportsTemplate)
Конечно же, eval позволяет не только десериализовать JSON-объекты, но и выполнять произвольный JS-код.
Если есть подозрения, что данные с сервера(например, вызов внешнего вебсервиса) могут быть небезопасны, то их можно проверить на соответствие JSON регулярным выражением:
var my_JSON_object =
!(/[^,:{}[]0-9.-+Eaeflnr-u nrt]/.test(data.replace(/"(.|[^"])*"/g, ''))) &&
eval('(' + data + ')')
Надеюсь, будут полезны наблюдения:
Вообще,в разных частях веб-приложения вполне можно использовать несколько форматов. Например: