php - 在 php 中验证 XMLHttpRequest

Question

我正在使用以下代码将数据发送到 PHP 站点:

if (window.XMLHttpRequest)
      {// code for IE7+, Firefox, Chrome, Opera, Safari
              xmlhttp= new XMLHttpRequest();
      }
      else
      {// code for IE6, IE5
          xmlhttp= new ActiveXObject("Microsoft.XMLHTTP");
      }
      xmlhttp.open("GET","addEmail.php?email="+escape(email),true);
      xmlhttp.send();
      xmlhttp.close;

有什么方法可以确保 addEmail.php 正在通过 XMLHttpRequest 运行，这样人们就不能简单地转到 www.domain.com/addEmail.php?email=some@thing.com 让 php 站点吃掉他们的电子邮件并在页面上运行一千个请求？提前致谢

Answer 1

用户总是能够直接访问 php 脚本，但是您可以通过将此检查添加到 php 脚本来保护更多:

if (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest')
{
  //CODE HERE
}

此外，就像 Eugen Rieck 提到的，您可以发送 token 。