Ajax mit Tokens

Question

Wie würden Sie Token mit den folgenden verwenden?

$('#DIV').load('child.php?id='+id);

Damit Sie nicht child.php direkt aus dem Browser zugreifen können, und geben Sie child.php? Id = 1

Ist dies nicht möglich, mit Token ist, würde es anders sein?

Gedanken über XMLHttpRequest wie folgt:

var mygetrequest=new ajaxRequest(); 
mygetrequest.onreadystatechange = function(){ 
    if (mygetrequest.readyState==4){ 
     if (mygetrequest.status==200 || window.location.href.indexOf("http")==-1){ 
      document.getElementById("DIV").innerHTML = mygetrequest.responseText; 
     } else{ 
      alert("An error has occured making the request"); 
     } 
    } 
} 
mygetrequest.open("GET", "child.php?id="+id, true); 
mygetrequest.send(null); 

Vielen Dank.

Answer 1

Was Sie brauchen, ist zu überprüfen, ob die Anforderung eine Ajax-Anforderung ist (von load()) ist oder nicht, kann dies durch die folgenden erfolgen:
child.php:

if(isset($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') { 
    // it's an ajax request validate id and continue! 
} else { 
    // this is not an ajax request, get out of here! 
} 

Answer 2

Sie könnten jQuery Post verwenden, um die Parameter "hinter der Szene" zu senden und dann zu überprüfen, ob die Anfrage von einem bestimmten Ort oder IP innerhalb der eigentlichen PHP-Datei gesendet wurde. Wenn der Standort oder die IP nicht die Berechtigung haben, auf sie zuzugreifen, geben Sie einfach einen Fehler aus, indem Sie z. die die() Methode vor allem anderen wurde ausgegeben.