HTML5 引入了两种机制,类似于 HTTP 的会话 cookies,用于在客户端存储结构化数据以及克服以下缺点。
每个 HTTP 请求中都包含 Cookies,从而导致传输相同的数据减缓我们的 Web 应用程序。
每个 HTTP 请求中都包含 Cookies,从而导致发送未加密的数据到互联网上。
Cookies 只能存储有限的 4KB 数据,不足以存储所需的数据。
这两种存储方式是 session storage 和 local storage,它们将用于处理不同的情况。
几乎所有最新版的浏览器都支持 HTML5 存储,包括 IE 浏览器。
会话存储
_会话存储_被设计用于用户执行单一事务的场景,但是同时可以在不同的窗口中执行多个事务。
示例
比如,如果用户在同一网站的两个不同的窗口中购买机票。如果该网站使用 cookie 跟踪用户购买的机票,当用户在窗口中点击页面时,从一个窗口到另一个时当前已经购买的机票会“泄漏”,这可能导致用户购买同一航班的两张机票而没有注意到。
HTML5 引入了 sessionStorage 属性,这个网站可以用来把数据添加到会话存储中,用户仍然可以在打开的持有该会话的窗口中访问同一站点的任意页面,当关闭窗口时,会话也会丢失。
下面的代码将会设置一个会话变量,然后访问该变量:
XML/HTML Code复制内容到剪贴板 <!DOCTYPEHTML> <html> <body> <scripttype="text/javascript"> if(sessionStorage.hits){ sessionStorage.hits=Number(sessionStorage.hits)+1; }else{ sessionStorage.hits=1; } document.write("TotalHits:"+sessionStorage.hits); </script> <p>Refreshthepagetoincreasenumberofhits.</p> <p>Closethewindowandopenitagainandchecktheresult.</p> </body> </html>
本地存储
_本地存储_被设计用于跨多个窗口进行存储,并持续处在当前会话上。尤其是,出于性能的原因 Web 应用程序可能希望在客户端存储百万字节的用户数据,比如用户撰写的整个文档或者是用户的邮箱。
Cookies 并不能很好的处理这种情况,因为每个请求都会传输。
示例
HTML5 引入了 localStorage 属性,可以用于访问页面的本地存储区域而没有时间限制,无论何时我们使用这个页面的时候本地存储都是可用的。
下面的代码设置了一个本地存储变量,每次访问这个页面时都可以访问该变量,甚至是下次打开窗口时:
XML/HTML Code复制内容到剪贴板 <!DOCTYPEHTML> <html> <body> <scripttype="text/javascript"> if(localStorage.hits){ localStorage.hits=Number(localStorage.hits)+1; }else{ localStorage.hits=1; } document.write("TotalHits:"+localStorage.hits); </script> <p>Refreshthepagetoincreasenumberofhits.</p> <p>Closethewindowandopenitagainandchecktheresult.</p> </body> </html>
便于学习上述概念 - 请进行在线练习。
删除 Web 存储
在本地机器上存储敏感数据可能是危险的,可能会留下安全隐患。
_会话存储数据_在会话终止之后将由浏览器立即删除。
要清除本地存储设置需要调用 localStorage.remove('key');这个 'key' 就是我们想要移除的值对应的键。如果想要清除所有设置,需要调用 localStorage.clear() 方法。
下面的代码会完全清除本地存储:
XML/HTML Code复制内容到剪贴板 <!DOCTYPEHTML> <html> <body> <scripttype="text/javascript"> localStorage.clear(); //Resetnumberofhits. if(localStorage.hits){ localStorage.hits=Number(localStorage.hits)+1; }else{ localStorage.hits=1; } document.write("TotalHits:"+localStorage.hits); </script> <p>Refreshingthepagewouldnottoincreasehitcounter.</p> <p>Closethewindowandopenitagainandchecktheresult.</p> </body> </html>
Web SQL 数据库
Web SQL 数据库 API 并不是 HTML5 规范的一部分,但是它是一个独立的规范,引入了一组使用 SQL 操作客户端数据库的 APIs。
核心方法
下面是规范中定义的三个核心方法。也会涵盖在本教程中:
openDatabase:这个方法使用现有的数据库或者新建的数据库创建一个数据库对象。
transaction:这个方法让我们能够控制一个事务,以及基于这种情况执行提交或者回滚。
executeSql:这个方法用于执行实际的 SQL 查询。
开启数据库
如果数据库已经存在,openDatabase 方法负责开启数据库,如果不存在,这个方法会创建它。
使用下面的代码可以创建并开启一个数据库:
JavaScript Code复制内容到剪贴板 vardb=openDatabase('mydb','1.0','TestDB',2*1024*1024);
上面的方法接受下列五个参数:
数据库名称
版本号
描述文本
数据库大小
创建回调
最后也是第五个参数,创建回调会在创建数据库后被调用。然而,即使没有这个特性(功能),运行时仍然会创建数据库以及正确的版本。
执行查询
执行查询需要使用 database.transaction() 函数。这个函数需要一个参数,它是一个负责实际执行查询的函数,如下所示:
JavaScript Code复制内容到剪贴板 vardb=openDatabase('mydb','1.0','TestDB',2*1024*1024); db.transaction(function(tx){ tx.executeSql('CREATETABLEIFNOTEXISTSLOGS(idunique,log)'); });
上面的查询语句会在 'mydb' 数据库中创建一个叫做的 LOGS 的表。
插入操作
为了在表中创建条目,我们在上面的例子中加入简单的 SQL 查询,如下所示:
JavaScript Code复制内容到剪贴板 vardb=openDatabase('mydb','1.0','TestDB',2*1024*1024); db.transaction(function(tx){ tx.executeSql('CREATETABLEIFNOTEXISTSLOGS(idunique,log)'); tx.executeSql('INSERTINTOLOGS(id,log)VALUES(1,"foobar")'); tx.executeSql('INSERTINTOLOGS(id,log)VALUES(2,"logmsg")'); });
创建条目时还可以传递如下所示的动态值:
JavaScript Code复制内容到剪贴板 vardb=openDatabase('mydb','1.0','TestDB',2*1024*1024); db.transaction(function(tx){ tx.executeSql('CREATETABLEIFNOTEXISTSLOGS(idunique,log)'); tx.executeSql('INSERTINTOLOGS (id,log)VALUES(?,?'),[e_id,e_log]; });
这里的 e_id 和 e_log 是外部变量,executeSql 会映射数组参数中的每个条目给 "?"。
读取操作
要读取已经存在的记录,我们可以使用回调来捕获结果,如下所示:
JavaScript Code复制内容到剪贴板 vardb=openDatabase('mydb','1.0','TestDB',2*1024*1024); db.transaction(function(tx){ tx.executeSql('CREATETABLEIFNOTEXISTSLOGS(idunique,log)'); tx.executeSql('INSERTINTOLOGS(id,log)VALUES(1,"foobar")'); tx.executeSql('INSERTINTOLOGS(id,log)VALUES(2,"logmsg")'); }); db.transaction(function(tx){ tx.executeSql('SELECT*FROMLOGS',[],function(tx,results){ varlen=results.rows.length,i; msg="<p>Foundrows:"+len+"</p>"; document.querySelector('#status').innerHTML+=msg; for(i=0;i<len;i++){ alert(results.rows.item(i).log); } },null); });
最终示例
最后,然我们把这个例子放到如下所示的完整 HTML5 文档中,然后尝试在 Safari 浏览器中运行它:
JavaScript Code复制内容到剪贴板 <!DOCTYPEHTML> <html> <head> <scripttype="text/javascript"> vardb=openDatabase('mydb','1.0','TestDB',2*1024*1024); varmsg; db.transaction(function(tx){ tx.executeSql('CREATETABLEIFNOTEXISTSLOGS(idunique,log)'); tx.executeSql('INSERTINTOLOGS(id,log)VALUES(1,"foobar")'); tx.executeSql('INSERTINTOLOGS(id,log)VALUES(2,"logmsg")'); msg='<p>Logmessagecreatedandrowinserted.</p>'; document.querySelector('#status').innerHTML=msg; }); db.transaction(function(tx){ tx.executeSql('SELECT*FROMLOGS',[],function(tx,results){ varlen=results.rows.length,i; msg="<p>Foundrows:"+len+"</p>"; document.querySelector('#status').innerHTML+=msg; for(i=0;i<len;i++){ msg="<p><b>"+results.rows.item(i).log+"</b></p>"; document.querySelector('#status').innerHTML+=msg; } },null); }); </script> </head> <body> <divid="status"name="status">StatusMessage</div> </body> </html>
在浏览器中这会生成如下所示结果:
Log message created and row inserted.</p> <p>Found rows: 2</p> <p>foobar</p> <p>logmsg