PHP判断是否为AJAX请求

最新推荐文章于 2021-04-25 21:11:00 发布

转载最新推荐文章于 2021-04-25 21:11:00 发布 · 739 阅读

Javascript相关专栏收录该内容

99 篇文章

订阅专栏

本文介绍如何通过前端使用jQuery和原生JavaScript发出的AJAX请求头部信息来区分并处理这些请求，从而在API接口层面提高安全性。包括PHP后端如何通过$_SERVER['HTTP_X_REQUESTED_WITH']来识别AJAX请求，并提供了相应的代码示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

对于一些API接口，通常检测是否为AJAX请求，一定程度上能提高下安全性。

先说前端使用 jQuery 时怎么区分：

jQuery 发出 ajax 请求时，会在请求头部添加一个名为 X-Requested-With 的信息，信息内容为：XMLHttpRequest

在后端可以使用 $_SERVER["HTTP_X_REQUESTED_WITH"] 来获取。（注意：中划线换成了下划线，不区分大小写）

由此，我们可以这样来判断是否为 ajax 请求：

// php 判断是否为 ajax 请求 
if(isset($_SERVER["HTTP_X_REQUESTED_WITH"]) &amp;&amp; strtolower($_SERVER["HTTP_X_REQUESTED_WITH"])=="xmlhttprequest"){ 
    // ajax 请求的处理方式 
}else{ 
    // 正常请求的处理方式 
};

在使用原生 JavaScript 发出 ajax 请求时，我们也可以给头部添加信息，以方便后端同学进行区分，方法如下：

var xmlhttp=new XMLHttpRequest(); 
xmlhttp.open("GET","test.php",true); 
xmlhttp.setRequestHeader("X-Requested-With","XMLHttpRequest"); 
xmlhttp.send();

这里也一样是给头部添加 X_REQUESTED_WITH 信息，与 jQuery 的一致。

当然也可以更改为别的信息来进行区分。