能否通过jQuery.ajaxSettings获取GET/POST请求必要参数？附相关技术疑问

一、能否通过jQuery.ajaxSettings获取Bitrix AJAX接口的请求参数？ #

jQuery.ajaxSettings仅存储jQuery AJAX的全局默认配置（比如默认请求方法、超时时间等），不会包含Bitrix这个特定AJAX接口的专属请求参数。从你提供的代码能看到，该页面的商品数据请求是通过Bitrix封装的BX.ajax.runAction和BX.ajax.runComponentAction方法发起的，并非直接调用jQuery.ajax，接口的参数逻辑由Bitrix的封装方法控制。

二、获取Bitrix AJAX接口正确参数的途径 #

• 查看实际网络请求：打开浏览器开发者工具的「Network」面板，筛选XHR/Fetch请求，找到/bitrix/services/main/ajax.php的请求，查看其URL参数（Query String Parameters）和POST数据（Form Data），这是最直接的方式。
• 分析Bitrix封装代码：从你提供的两段代码可知，接口参数分为两部分：
  1. URL上的GET参数：由getParameters拼接而来，包含action（对应BX.ajax.runAction的第一个参数）、c（对应BX.ajax.runComponentAction的第一个component参数）等；
  2. 请求体的POST数据：对应config.data参数；
     还可以在控制台调试prepareAjaxConfig、prepareAjaxGetParameters这些辅助函数，查看它们对参数的处理逻辑。
• 追踪页面内的调用逻辑：在控制台搜索BX.ajax.runAction或BX.ajax.runComponentAction的调用位置，查看页面实际发起请求时传入的action、component、data等参数值。

三、为何仍有开发者使用jQuery？ #

• 兼容性需求：jQuery对旧浏览器（如IE8及以上）的支持非常完善，很多遗留项目或需要兼容低版本浏览器的场景仍依赖它。
• API简洁高效：jQuery的DOM操作、事件绑定、AJAX请求等API比原生JS更简洁，能大幅减少代码量，提升开发效率。
• 生态成熟：存在大量经过验证的jQuery插件，覆盖UI、图表、表单等各种场景，无需重复造轮子。
• 现有项目依赖：很多老项目（如WordPress、Shopify主题）默认集成jQuery，维护这类项目时自然会继续使用。
• 团队熟练度：部分开发团队对jQuery的使用经验丰富，在快速开发小型项目时，用熟悉的工具能降低学习成本。

四、jQuery是否安全？ #

• 官方维护版本安全：只要使用jQuery官方发布的最新稳定版，官方会及时修复已知的安全漏洞（如XSS、DOM注入等问题）。
• 风险来自旧版本或不当使用：使用过时的旧版本jQuery可能存在未修复的安全漏洞；另外，开发者自身的不当使用（如使用不安全的选择器、未对AJAX请求数据做校验、引入恶意第三方插件）也会带来安全风险。
• 安全建议：始终从官方渠道获取jQuery库，及时更新到最新稳定版，避免使用来源不明的第三方jQuery插件，编写代码时遵循安全开发规范（如避免XSS、正确处理用户输入）。

附：你提供的Bitrix AJAX封装代码（中文注释版） #

/**
 * 执行Bitrix AJAX动作
 * @param {"string"} action 动作名称
 * @param {"Object"} config 配置对象
 * @param {?"string"|?"Object"} [config.analyticsLabel] 分析标签（可选）
 * @param {"string"} [config.method='POST'] 请求方法，默认POST（可选）
 * @param {"Object"} [config.data] 请求体数据（可选）
 * @param {?"Object"} [config.getParameters] URL上的GET参数（可选）
 * @param {?"Object"} [config.headers] 请求头（可选）
 * @param {?"Object"} [config.timeout] 请求超时时间（可选）
 * @param {"Object"} [config.navigation] 导航配置（可选）
 * @param {"number"} [config.navigation.page] 页码（可选）
 */
BX.ajax.runAction = function(action, config)
{
    config = prepareAjaxConfig(config);
    var getParameters = prepareAjaxGetParameters(config);
    getParameters.action = action;

    var url = '/bitrix/services/main/ajax.php?' + BX.ajax.prepareData(getParameters);

    return buildAjaxPromiseToRestoreCsrf({
        method: config.method,
        dataType: 'json',
        url: url,
        data: config.data,
        timeout: config.timeout,
        preparePost: config.preparePost,
        headers: config.headers,
        onrequeststart: config.onrequeststart
    });
};

/**
 * 执行Bitrix组件AJAX动作
 * @param {"string"} component 组件名称
 * @param {"string"} action 动作名称
 * @param {"Object"} config 配置对象
 * @param {?"string"|?"Object"} [config.analyticsLabel] 分析标签（可选）
 * @param {?"string"} [config.signedParameters] 签名参数（可选）
 * @param {"string"} [config.method='POST'] 请求方法，默认POST（可选）
 * @param {"string"} [config.mode='ajax'] 请求模式，可选ajax或class（可选）
 * @param {"Object"} [config.data] 请求体数据（可选）
 * @param {?"Object"} [config.getParameters] URL上的GET参数（可选）
 * @param {?"array"} [config.headers] 请求头（可选）
 * @param {?"number"} [config.timeout] 请求超时时间（可选）
 * @param {"Object"} [config.navigation] 导航配置（可选）
 */
BX.ajax.runComponentAction = function (component, action, config)
{
    config = prepareAjaxConfig(config);
    config.mode = config.mode || 'ajax';

    var getParameters = prepareAjaxGetParameters(config);
    getParameters.c = component;
    getParameters.action = action;

    var url = '/bitrix/services/main/ajax.php?' + BX.ajax.prepareData(getParameters);

    return buildAjaxPromiseToRestoreCsrf({
        method: config.method,
        dataType: 'json',
        url: url,
        data: config.data,
        timeout: config.timeout,
        preparePost: config.preparePost,
        headers: config.headers,
        onrequeststart: (config.onrequeststart ? config.onrequeststart : null)
    });
};

内容的提问来源于stack exchange，提问作者SonyMag