本人是新手，今天写代码突然想到个安全性问题。

对于ajax的各种请求，黑客是否能通过外部进行代码提交？因为JS文件浏览器都能看到，也就是能知道你的代码，那么如果黑客在外部用我们的域名进行提交，php能否判断是否合法呢？比如判断是否是我们自己的文件提交的？

比如我的js文件有段代码

$('input').click(function(){
    $.post('index.php',{a:xx,b:xx},function(a){
        xxxxx
    })
})
那么如果黑客通过外部提交
xxxxxxxxxxx
$('input').click(function(){
xxxxxx
    $.post('http://www.xxxx.com/index.php',{a:xx,b:xx},function(a){
        xxxxx
    })
xxxxxx
})
xxxxxxxxxxx

PHP里面要如何写才能防止呢？