Jak wykryć że Requst AJAX pochodzi z naszej strony Opcje

[karakara]

Jak wykryć że Requsst AJAX pochodzi z naszej strony?

Na stronie z automatu w pewnym momencie wysyłam dane w POST przez AJAX i aktualizuje bazę.
Na początku szło to przez GET i można było wklejić odpowiedni link akcji w przeglądarce i zmienić dane.
Teraz sprawdzam czy to AJAX poprzez HTTP_X_REQUESTED_WITH
Ale ciągle na swoim kompie można wysłać AJAXem dane do mojego serwera.
Gdzieś czytałem że można się zabezpieczyć przez HTTP_REFERER ale nie do końca bo nie wszystkie przeglądarki to ustawiją.

A chciałbym mieć pewność że request AJAXowy jest wykonywany na mojej stronie.

Pozdrawiam

Ten post edytował karakara 23.09.2012, 21:39:00

[kyku]

Wątpię, że coś takiego da się prosto zrobić, ale możesz sprawdzić co zwróci

[PHP] pobierz, plaintext 
<? print_r($_SERVER); ?>
[PHP] pobierz, plaintext 

Możesz wysyłać dodatkowy parametr (jakiś unikalny np. generowany i zapisywany gdzieś kod, który zmienia się co jakiś czas/jakąś akcje)
lub zmienić GET na POST i crossdomain zrobi swoje (przy ajaxie oczywiście)

albo:

[PHP] pobierz, plaintext 
if(isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {
[PHP] pobierz, plaintext 

Ten post edytował kyku 23.09.2012, 22:48:17