php - CSRFを防ぐためにJQuery/AJAXリファラーを検証する方法は？

Question

if ($_SERVER['HTTP_REFERER'] == "????")

HTTP_REFERERこのページにJQuery$.postリクエストが到達した場合はどうなりますか？

Answer 1

試す

strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest')

すべてのサーバーがこの変数を提供するわけではないことに注意してください

PHPでこのDetectingAjaxを読ん で、リクエストが自分のWebサイトからのものであることを確認できます。