阻止直接访问 PHP 文件并允许 json答案

【问题标题】：Block direct access to PHP files and allow json阻止直接访问 PHP 文件并允许 json
【发布时间】：2011-04-21 18:31:50
【问题描述】：

我正在尝试使用 php 脚本阻止一些文件，但是，我希望我的 javascript ajax 调用允许脚本，我不知道这是否可能但是..

我现在要做的是，

$filename = array('index.php');

$basename = basename($_SERVER['REQUEST_URI']);

if(!in_array($basename, $filename)) {
    die('...');
}

这将阻止所有文件而不是 index.php，但是如果我有一个 login.php 可以使我的 ajax 调用成为可能呢？

【问题讨论】：

【解决方案1】：

当您发送 JavaScript AJAX 调用时，它会添加

X-Requested-With : XmlHTTPRequest

到 HTTP 标头。所以如果你想在 AJAX 调用的情况下做点什么，你可以检查类似的东西：

$headers = getallheaders();
if($headers['X-Requested-With') == 'XMLHttpRequest') {
    // ...
}

请记住，任何 HTTP 客户端都可以修改标头，因此它不会真正增加任何安全性（例如，浏览器无法使用默认设置直接调用您的 PHP 脚本）。

【讨论】：