php - 如何检测调用是否通过 jQuery 进行

Question

我用

$.post('ajax/test.php', 函数(数据) {
$('.result').html(data);});

发送数据和检索信息并将其显示给用户。但“黑客”只需在 URL 中输入即可访问我的文件 (test.php)。是否可以检测调用是否是从 jQuery 进行的？

Answer 1

Is it possible to detect if the call is made from jQuery or not?

是的，但是同样的“黑客”可以轻松伪造 jQuery 调用。没有可靠的方法来检测调用是从 jQuery 还是使用其他方式进行。 任何人都可以向资源发出请求。

如果您在网络上有敏感数据，则需要使用用户登录、HTTP 基本身份验证或 IP 限制等传统方法来保护它 - 就像普通网页一样。