用XMLHTTPRequest对象进行客户端验证

表单验证是WEB开发中经常遇到的问题，我们以前常见的做法是：在客户端对表单域进行内容的检查，看是否是满足一定的要求或满足一定的结构，比如：是内容否为空或是否按规定的格式填写了内容等。其实，我们还可以进行更进一步的验证，比如对数据进行实时验证，下面，我们就利用微软提供的XMLHTTPRequest组件来进一步提高表单的验证能力。

在WIN32平台上进行HTTP编程的方式很多，VB和C++程序员可以使用WinInet库，VB6程序员也可以用VB6自带的Internet控件。然而，对ASP程序员来是说，实现这样的功能更是简单，我们可以做一个组件进行包装。大多说人会认为HTTP只是浏览器和服务器进行通讯的协议，就这方面而言，它确实是功能强大的协议。HTTP还可以用来在任意应用程序之间或应用程序和组件之间进行通讯，也不必是浏览器或服务器。作为WEB开发人员，我们都对HTTP的好处很熟悉了，如跨防火墙，基于Internet标准等。

微软公司在它提供的XML工具包里包括了XMLHTTPRequest组件，因此，XML文档也可以通过标准的HTTP协议在INTERNET上到处传送，当利用HTTP协议传送XML格式的文档时，XMLHTTPRequest组件的方便之处就是，你不必对这些XML进行处理，我们也只需要写简单的几行代码就可以可以得到结果，因此，对WEB开发人员来说，XMLHTTPRequest组件是一个强有力的工具。

XMLHTTPRequest组件是MSXML的一部分，当你安装了IE5.0以上版本的浏览器后，就可以使用该组件功能了。XMLHTTPRequest的核心对象就是XMLHTTP，XMLHTTPRequest对象有几种不同的版本，微软的MSXML包中都有相应的提供，可以到微软的站点去下载最新的版本。 XMLHTTP对象提供了许多方便的方法和属性来实现浏览器的通讯功能。要使用XMLHTTP对象，首先必须创建一个XMLHTTP对象，然后调用open方法去和你指定的URL进行通讯，然后调用send方法发送请求。这个对象扮演的就象浏览器的角色，然后从responseText属性中到返回的数据。另外还可以设置同步或异步方式调用。

下面，我们就以一个实际的例子来看看如何利用XMLHTTP来实时进行表单数据的校验。

假定你要在你的网站上进行用户的注册，其中有一个字段叫做“User ID”，这个字段要求必须是唯一的，当然用电子邮件可以确保唯一性，但如果用户没有电子邮件呢？因此，我们就要求当用户注册时，能随时检查用户输入的“User ID”是否已经存在。如果存在，就必须立刻通知用户重新进行填写。我们通常的做法是先提交表单，然后才能知道该“User ID”是否已经存在了。显然，这种办法并不是最好的，为了知道是否存在该值，我们得不停地进行表单的提交，也意味着得多次与服务器打交道。最理想的办法就是当用户刚刚输入完“User ID”后就能够知道是否存在该值是否已经存在。用JavaScript和XMLHTTP就能够实现这样的需求。

假定有以下的注册页面：

注册页面中关于“User ID”的HTML代码可能是下面的样子：



当用户输入完“User ID”的值焦点移出该输入框后，就会触发 onblur事件，当然，如果你不喜欢用onblur事件的话，也可以用按钮的onclick事件来做同样的事情。下面就是文本输入框失去焦点后所执行的脚本：



如果“User ID”在数据库中已经存在的话，将返回“exists”，当然，你也可以任意修改返回的值。下面，我们看看如何写我们的ASP页面：

<%
Dim objConn, objRS, sUserID

' 取得传送来的“User ID”
sUserID = Replace(Trim(Request.QueryString("userid")),"'","")

' 建立数据库的连接，并执行查询，看是否有该 “User ID”存在
Set objConn = Server.CreateObject("ADODB.Connection")
objConn.Open CONNECTIONSTRING
sSQL = "SELECT userid FROM usertable WHERE userid = '" + sUserID + "'"
Set objRS = objConn.Execute(sSQL)

' 如果存在就输出 “exists”
If Not objRS.EOF Then Response.Write "exists"

'释放对象
objRS.Close
objConn.Close
Set objRS = Nothing
Set objConn = Nothing
%>

做为测试，如果的计算机或测试环境没有数据库，你也这样写进行简单的测试：

<%

sUserID = Replace(Trim(Request.QueryString("userid")),"'","")
If sUserID = "AAA" Then Response.Write "exists"

%>

如果服务器正常工作，上面的代码将很快被返回，但如果服务器当机了，我们是不是要无限等待下去？我们还必须进行错误处理和超时处理。XMLHTTP对象的open方法里，我们采用异步的方式，这样，当请求发送后，程序可以继续往下执行，我们通过检查状态来得到是否成功。XMLHTTP对象在不同的阶段有不同的状态值：

0：UNINITIALIZED，XMLHTTP对象已经创建，但还没有初始化（open方法还没有调用）
1：LOADING，XMLHTTP对象已经创建，但send方法还没有调用。
2：LOADED，send方法已经调用，，并且状态值和响应头信息都可以得到，但是还没有返回response信息。
3：INTERACTIVE，部分数据已经返回，可以通过responseBody和responseText得到部分数据。
4：COMPLETED，所有的数据都已经返回。

下面就是更新后的全部源代码：

正在进行验证，请等待……

姓名：
电子邮件：
用户ID：
密码：

值得说明的是：还有另外一个组件叫“ServerXMLHTTP”，顾名思义，这个组件更比较适合于用在服务器端，而且适合用于有用户验证的情况。更多信息请参照微软的XML SDK。