判断请求是否是ajax请求

于 2011-01-27 18:11:13 发布 · 150 阅读

文章标签：

#Ajax #jQuery #YUI #PHP #浏览器 #ViewUI

web相关专栏收录该内容

45 篇文章

订阅专栏

本文介绍了一种在服务器端判断请求是否来自AJAX的方法。利用HTTP头部信息“X-Requested-With”可以有效地区分普通的HTTP请求与AJAX请求，这对于防止跨站请求伪造(CSRF)等安全问题具有重要意义。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

大部分js框架（jquery，exit，yui）会在aajax的请求里加上一个名称为“X-Requested-With”的header，可以在服务器端通过这个header来判断，但是似乎不是一个成文的标准，php的判断源码如下（摘自Yii）：

    public function getIsAjaxRequest()
    {
        return isset($_SERVER['HTTP_X_REQUESTED_WITH'])?$_SERVER['HTTP_X_REQUESTED_WITH']==='XMLHttpRequest' : false;
    }

因为一般的跨站攻击都是借用用户的浏览器发送ajax请求，一个请求是否是ajax在CSRF中比较有用。