كيفية التحقق من مرجع JQuery/AJAX لمنع CSRF؟

Question

if ($_SERVER['HTTP_REFERER'] == "????")

ماذا سيكون HTTP_REFERER هل تم الوصول إلى هذه الصفحة عن طريق طلب JQuery $.post؟

Answer 1

يحاول

strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest')

لاحظ أنه ليس كل الخوادم توفر هذا المتغير

ويمكنك قراءة هذااكتشاف Ajax في PHP والتأكد من أن الطلب كان من موقع الويب الخاص بي