javascript - PHP如何判斷一個請求是否來源於本域並且是ajax請求？

PHP如何判斷一個請求是否來源於本域並且是ajax請求？

回複內容：

PHP如何判斷一個請求是否來源於本域並且是ajax請求？

jquery中對於ajax是這樣寫的，xhr對象有setRequestHeader這個方法，設定頭部：

if ( !options.crossDomain && !headers["X-Requested-With"] ) {    headers["X-Requested-With"] = "XMLHttpRequest";}// Set headersfor ( i in headers ) {    xhr.setRequestHeader( i, headers[ i ] );}

所以如果在PHP端驗證的話，是這樣的：

public static function isAjax() {   return 'XMLHttpRequest' == @$_SERVER['HTTP_X_REQUESTED_WITH'];}

if ( !isset($_SERVER['HTTP_X_REQUESTED_WITH']) || $_SERVER['HTTP_X_REQUESTED_WITH'] !== 'XMLHttpRequest' ) {}

通過要求標頭的Referer屬性可以擷取來源，X-Requested-With屬性（不代表ajax一定需要這個要求標頭屬性）可以判斷是否是ajax。但是要求標頭這種東西，你也知道的，很容易偽造。如果僅僅是做業務上的判斷，要求標頭就夠了，若果進行安全反爬等方面講，這個就弱的一塌糊塗

