【徹底跨域】異步上傳文件並得到返回值javascript
做者:php-note.com 發佈於:2015-03-01 10:58 分類:JS/jQuery 瀏覽(595)php
AJAX能夠進行數據的異步請求,但對於文件和跨域問題卻一籌莫展。html
Jsonp能夠進行跨域數據的異步請求,但一樣不能使用於文件。前端
<form>表單能夠進行跨域數據和文件的上傳,但卻會使頁面跳轉。java
那麼如何同時實現「異步」+「跨域」+「文件」+「返回值」這幾個特性呢?方法以下:跨域
原理:瀏覽器
將<form>表單經過一個iframe來submit,也就是將<form>的target屬性設置爲一個iframe的id,這樣<form>的action URL就會在這個iframe中打開,那麼服務器的返回數據也就會輸出到iframe中了。最後再經過主頁面與iframe之間的交互完成對返回數據的讀取(這涉及到跨域問題,文章後面將介紹此問題的解決方法)。服務器
基本結構:dom
前端部分(當前域名:www.test.com,與form中的action域名相同)異步
1
<form action="http://www.test.com/io.php" method="POST" enctype="multipart/form-data" target="upload">
2
3
<input type="file" name="upload_file" />
4
5
<input type="submit" value="開始上傳" />
6
7
</form>
8
9
<iframe name="upload" style="display:none"></iframe> // 注意,是name="upload",而不是id="upload"
後臺部分
1
<?php
2
3
move_uploaded_file($_FILES['upload_file']['tmp_name'],'upload/' . $_FILES['upload_file']['name']); // 存儲上傳的文件
4
5
echo 'This data is from server!'; // 返回數據,這行字將輸出到iframe的body中
6
7
?>
優化結構一:
前端部分(當前域名:a.test.com,與form中的action域名不一樣)
01
<form action="http://b.test.com/io.php" method="POST" enctype="multipart/form-data" target="upload">
02
03
<input type="file" name="upload_file" />
04
05
<input type="text" name="script" value="http://a.test.com/JS/iframe_control.src.js" style="display:none" /> // 注意這裏!
06
07
<input type="submit" value="開始上傳" />
08
09
</form>
10
11
<iframe name="upload" style="display:none"></iframe> // 注意,是name="upload",而不是id="upload"
12
13
<script type="text/javascript">
14
15
document.domain="test.com"; // 解決與iframe之間的跨域問題
16
17
</script>
後臺部分
01
<?php
02
03
move_uploaded_file($_FILES['upload_file']['tmp_name'],'upload/' . $_FILES['upload_file']['name']); // 存儲上傳的文件
04
05
$html = '<html><head>'
06
07
. '<script src="' . $_POST['script'] .'" type="text/javascript"></script>' // 注意這裏!
08
09
. '</head><body>'
10
11
. 'This data is from server!' // 返回數據,這行字將輸出到iframe的body中
12
13
. '</body></html>';
14
15
echo $html;
16
17
?>
經過上面的優化,iframe從服務器接收到的內容中就多了一條<script>標籤,這個標籤的src是由<form>表單提交的,也就是說這個js文件可
以放在任何域名下,而且經過修改該js的內容來制定這個iframe的功能。好比,在其中調用document.domain="test.com"後,即可以與主頁面
互相通訊與控制了(主頁面中也調用了document.domain="test.com",所以跨域限制被消除了)。
優化結構二:
前端部分(當前域名:www.a.com,與form中的action域名不一樣)
01
<form action="http://www.b.com/io.php" method="POST" enctype="multipart/form-data" target="upload">
02
03
<input type="file" name="upload_file" />
04
05
<input type="text" name="tmpurl" value="http://www.a.com/tmp.html" style="display:none" /> //注意這裏!
06
07
<input type="submit" value="開始上傳" />
08
09
</form>
10
11
<iframe name="upload" style="display:none"></iframe> //注意,是name="upload",而不是id="upload"
此次咱們沒有看到<script>標籤,由於再也不須要了,請繼續看後臺代碼:
後臺部分
1
<?php
2
3
move_uploaded_file($_FILES['upload_file']['tmp_name'],'upload/' . $_FILES['upload_file']['name']); // 存儲上傳的文件
4
5
$data = 'This data is from server!' // 返回數據,這行字將經過URL返回給瀏覽器
6
7
header('Location:' . $_POST['tmpurl'] . '?data=' . $_data); // 上傳完成後使iframe直接跳轉至$_POST['tmpurl']
8
9
?>
與優化結構一不一樣的是,結構二中再也不使用「指定document.domain爲一級域名」來解除跨域限制,也不經過iframe的document內容來獲得返
回數據,而是經過使iframe直接跳轉至當前域名(經過$_POST['tmpurl']指定)來完全取消跨域限制而且經過url的search部分傳遞返回數據。
兩種結構的對比:
跨域:優化結構一隻可解決一級域名相同的狀況下的跨域狀況,而優化結構二可解決任何跨域,好比百度與google之間。
數據:優化結構一的返回數據無大小限制,而優化結構二的返回數據必須小於2K(由於數據是經過RUL傳輸的)。