Ajax в действии
В этой книге описан новый подход к созданию Web-приложений, получивший имя Ajax. Авторы рассматривают недостатки классических приложений, предназначенных для работы в сети, и показывают, как можно устранить их, с помощью асинхронных запросов и передачи части функций от сервера клиенту. В книге рассмотрены составные части Ajax: JavaScript, CSS, DOM и объект XMLHttpRequest. Передача функциональных возможностей от сервера клиенту приводит с существенному возрастанию объема и сложности клиентского кода, написанного на языке JavaScript. Управление кодом — сложная задача, поэтому авторы уделяют внимание образам разработки и реструктуризации. Правильное применение этих средств позволяет обеспечить поддержку приложения и возможность повторного использования его компонентов. Большое внимание уделено также вопросам взаимодействия клиента и сервера, а также применению архитектуры "модель–представление–контроллер" на разных уровнях приложения. Читатель также найдет сведения о защите и производительности — важных характеристиках, существенно влияющих на популярность любого продукта среди пользователей. В последней части книги приведены примеры практического использования Ajax: расширение возможностей HTML-форм, организация опережающего ввода, реализация "живого" поиска с использованием XSL и поддержка RSS. В приложениях содержится дополнительная информация об инструментальных средствах, языке JavaScript и библиотеках. Эта информация поможет программистам в работе над реальными приложениями. Материал книги изложен на высоком уровне и наверняка будет полезен специалистам высокой и средней квалификации.
Еще об этом:
[...] Эрик Паскарелло (Eric Pascarello), AJAX-гуру и один из авторов книги “Ajax в действии“, написал про уязвимость, обнаруженную в коде новой Yahoo!Mail beta. Кто-то умудрился создать кросс-сайт скрипт, который можно считать полноценным вирусом. Вирус носит имя Yamanner и дествовал на Yahoo!Mail beta. При получении “зараженного” письма автоматически исполнялся код, который рассылал копии письма на все адреса в доменах yahoo.com и yahoogroups.com, найденные в адресной книге, и загружал копию последней на сайт хакера. [...]