AJAX 请求数据步骤是？传输的数据是用的暗文还是明文？
AJAX请求数据步骤：
var xhr = new XMLHttpRequest()； //创建一个异步对象
xhr.open("Get"， "test.ashx"， true)；//Get 方式括号中的三个参数分别为：1.发送请求的方式 2.样请求的页面 3.是否异步
//xhr.open("post"，"test.ashx"，true)；
//xhr.setRequestHeader("Content-Type"， "application/x-www-form-urlencoded")； Post方式发送数据
//这个回调函数主要用来检测服务器是否把数据返回给异步对象
xhr.setRequestHeader("If-Modified-Since"，"0")；//设置浏览器不使用缓存
xhr.onreadystatechange = function () {
if (xhr.readystate == 4) {
//readyState 属 性 指 出 了 XMLHttpRequest 对 象 在 发 送 / 接 收 数 据 过 程 中 所 处 的 几 个 状 态 。
XMLHttpRequest 对象会经历 5 种不同的状态。
//0：未初始化。对象已经创建，但还未初始化，即还没调用 open 方法；
//1：已打开。对象已经创建并初始化，但还未调用 send 方法；
//2：已发送。已经调用 send 方法，但该对象正在等待状态码和头的返回；
//3：正在接收。已经接收了部分数据，但还不能使用该对象的属性和方法，因为状态和响应头不完整；
//4：已加载。所有数据接收完毕
if(xhr.status==200){ //检测服务器返回的响应报文的状态码是否为 200
(xhr.responseText)；//服务器返回的 Response 数据
//解析服务器返回的 jason格式的数据
var s=xhr.responseText；
var json=eval("("+s+")")；
alert(jason.data)；
}
}；
}；
xhr.send(null)；//异步对象发送请求
//xhr.send("txtName=roger&txtPwd=123")； 以 post 方式发送数据
ajax 中 get 和 post 方式请求数据都是明文的。
javaScript中eval()方法转换json对象
1.对于服务器返回的JSON字符串，如果jquery异步请求没做类型说明，或者以字符串方式接受，那么需要做一次对象化处理，方式不是太麻烦，就是将该字符串放于eval()中执行一次。这种方式也适合以普通javascipt方式获取json对象，以下举例说明：
var u = eval('('+s+')');
为什么要 eval这里要添加('('+s+')') ”呢？
答：
原因在于：eval本身的问题。 由于json是以”{}”的方式来开始以及结束的，在JS中，它会被当成一个语句块来处理，所以必须强制性的将它转换成一种表达式。加上圆括号的目的是迫使eval函数在处理JavaScript代码的时候强制将括号内的表达式（expression）转化为对象，而不是作为语句（statement）来执行。
举一个例子，例如对象字面量{}，如若不加外层的括号，那么eval会将大括号识别为JavaScript代码块的开始和结束标记，那么{}将会被认为是执行了一句空语句。所以下面两个执行结果是不同的：
alert(eval("{}"); // return undefined
alert(eval("({})");// return object[Object]
