首页 / JAVASCRIPT / javascript-PHP如何判断一个请求是否来源于本域并且是ajax请求？

javascript-PHP如何判断一个请求是否来源于本域并且是ajax请求？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了javascript-PHP如何判断一个请求是否来源于本域并且是ajax请求？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含856字，纯文字阅读大概需要2分钟。

内容图文

PHP如何判断一个请求是否来源于本域并且是ajax请求？

回复内容：

PHP如何判断一个请求是否来源于本域并且是ajax请求？

jquery中对于ajax是这样写的，xhr对象有setRequestHeader这个方法，设置头部：

if ( !options.crossDomain && !headers["X-Requested-With"] ) {
    headers["X-Requested-With"] = "XMLHttpRequest";
}
// Set headers
for ( i in headers ) {
    xhr.setRequestHeader( i, headers[ i ] );
}

所以如果在PHP端验证的话，是这样的：

public static function isAjax() {
   return 'XMLHttpRequest' == @$_SERVER['HTTP_X_REQUESTED_WITH'];
}


if ( !isset($_SERVER['HTTP_X_REQUESTED_WITH']) || $_SERVER['HTTP_X_REQUESTED_WITH'] !== 'XMLHttpRequest' ) {

}

通过请求头的Referer属性可以获取来源，X-Requested-With属性（不代表ajax一定需要这个请求头属性）可以判断是否是ajax。但是请求头这种东西，你也知道的，很容易伪造。如果仅仅是做业务上的判断，请求头就够了，若果进行安全反爬等方面讲，这个就弱的一塌糊涂

内容总结

以上是互联网集市为您收集整理的javascript-PHP如何判断一个请求是否来源于本域并且是ajax请求？全部内容，希望文章能够帮你解决javascript-PHP如何判断一个请求是否来源于本域并且是ajax请求？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/237602.html

来源：【匿名】