本文简单介绍如何防止外部恶意调用ajax接口，以达到节省流量，减轻服务器压力的目的。

我们自己网站写好的ajax接口，如果给自己用，那就限定一下来路域名，判断一下来路即可。

注意：将www.phpfensi.com替换成你自己的域名，代码如下:

1. //判断来路 
2. if(!isset($_SERVER['HTTP_REFERER']) || !stripos($_SERVER['HTTP_REFERER'],'www.phpfensi.com')) { 
3.  echo 'cann`t access'; 
4.  exit(); 
5. }

Tags: PHP恶意调用 PHP+ajax接口

分享到：