Cara Mengesan Permintaan AJAX dengan Selamat dalam PHP
Mengesan permintaan AJAX pada pelayan adalah penting untuk memastikan keselamatan dan integriti aplikasi PHP anda . Ini kerana kaedah konvensional, seperti menyemak parameter GET tertentu atau pengepala tersuai, boleh dipintas dengan mudah oleh penggodam.
Kaedah Pengesanan Selamat
Untuk mengesahkan dengan pasti Permintaan AJAX, pertimbangkan pendekatan berikut:
<code class="php">if(strtolower($_SERVER['HTTP_X_REQUESTED_WITH'] ?? '') === 'xmlhttprequest') { // We can assume that request was made with AJAX }</code>
Kaedah ini menyemak sama ada parameter HTTP_X_REQUESTED_WITH hadir dan nilainya ialah xmlhttprequest. Pengepala ini dihantar oleh pelayar moden semasa membuat permintaan AJAX. Dengan menggunakan teknik ini, anda dengan yakin boleh membezakan antara permintaan biasa dan AJAX, memastikan keselamatan dan kebolehpercayaan aplikasi anda.
Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Mengesan Permintaan AJAX dengan Selamat dalam PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!