Bagaimana untuk Mengesahkan Permintaan AJAX dengan Selamat dalam PHP?

Menentukan Permintaan AJAX dalam PHP untuk Keselamatan Dipertingkat

Permintaan AJAX lazim dalam pembangunan web untuk meningkatkan pengalaman pengguna. Memastikan kesahihan permintaan sedemikian adalah penting atas sebab keselamatan. Walaupun kaedah yang disebut dalam siaran asal (menggunakan parameter GET atau menetapkan pengepala) adalah biasa, kaedah tersebut terdedah kepada manipulasi.

Pengesahan Permintaan AJAX Selamat

Kepada menentukan dengan pasti sama ada permintaan itu sememangnya permintaan AJAX, pendekatan yang lebih selamat disyorkan:

1. Semak kehadiran parameter pelayan HTTP_X_REQUESTED_WITH:

   <code class="php">if (isset($_SERVER['HTTP_X_REQUESTED_WITH'])) {
    // Request likely originates from an AJAX client
   }</code>

   Salin selepas log masuk

2. Sahkan nilai parameter HTTP_X_REQUESTED_WITH menjadi XMLHttpRequest:

   <code class="php">if (!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'XMLHttpRequest') {
    // Verified AJAX request
   }</code>

   Salin selepas log masuk

Dengan menggunakan proses pengesahan yang dipertingkatkan ini, anda boleh memastikan ketulenan permintaan AJAX, mengurangkan potensi keselamatan kelemahan dan mengekalkan integriti aplikasi web anda.

Atas ialah kandungan terperinci Bagaimana untuk Mengesahkan Permintaan AJAX dengan Selamat dalam PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!