Yerel sunucuda sadece ajax üzerinden PHP dosyasına erişime izin ver

Question

Kullanıcı etkileşimine dayanan bir veritabanında değerleri artırması gereken bir web sitem var. Kullanıcılar bir düğmeyi tıkladığında, değeri artıran bir php komut dosyası denir. Bu betiği dış komut dosyalarından erişilmekten korumak istiyorum. Şu anda bir kullanıcı kendi web sayfasını veritabanındaki değeri havaya uçurmak için tekrar tekrar aynı php dosyasına vuran bir javascript işlevi ile yazabilir.

jQuery(function(){ 
$('.votebtn').click(function(e){ 
    var mynum = $(this).attr('id').substring(0,5); 
    $.ajax({ 
      url:"countvote.php", 
      type:"GET", 
      data: { 
       thenum:mynum 
      }, 
      cache: false, 
      success:function(data) { 
       alert('Success!'); 
       } 
      } 
     }); 
}); 
}); 

nasıl 'countvote.php' erişebilirsiniz yerel sunucuda ajax/jquery sadece çağrı böylece onu yapma konusunda giderdim:

İşte artımlı sayı yapar benim jquery kodu? Bu konuda gitmek için doğru yol değilse, php komut dosyasının dış komut dosyaları tarafından kötüye kullanılmasını önleyecek herhangi bir öneriye açığım.

Answer 1

$_SERVER['HTTP_X_REQUESTED_WITH']'un xmlhttprequest'a eşit olup olmadığını kontrol edebilirsiniz, ancak bir isteğin AJAX isteği olup olmadığını belirlemek için güvenilir bir yöntem değildir, bunun için her zaman bir yol vardır. Ancak, yanlış girilen URL'ler, tarayıcılar vb. Gibi rastgele isabetlerden sizi korur.

Answer 2

Gerçekten böyle bir% 100 yöntemi yoktur. AJAX istekleri her zaman bir müşteriden gelecektir. GET yerine POST isteklerini kullanın ve bu, tüm sorunları engellemeye yardımcı olacak, ancak bunları tamamen durdurmayacak ve php'nizde tüm istekleri reddedecektir.

Answer 3

Çözüm iki adım gerektirir.

Öncelikle ajax dosyası, bu kodla yalnızca ajax isteğinde erişime izin vermelidir.

define('IS_AJAX', isset($_SERVER['HTTP_X_REQUESTED_WITH']) &&  strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'); 
if(!IS_AJAX) {die('Restricted access');} 

İkincisi ajax dosya komut $ _SERVER [ 'HTTP_REFERER'] ile diyoruz dosyanın adına erişimi vardır. Böylece, yalnızca ana makine sunucusunda erişimi kısıtlayabilirsiniz.

$pos = strpos($_SERVER['HTTP_REFERER'],getenv('HTTP_HOST')); 
if($pos===false) 
    die('Restricted access'); 

Belki kod