Hoe kan ik ervoor zorgen dat een php file alleen door een ajax request aangeroepen kan worden en niet rechtstreeks benaderd mag worden in de browser? uiteraard heeft het alleen zin om een POST naar die bestandjes te sturen maar ik wil het gewoon helemaal uitsluiten.
Dat kan geloof ik niet. Maar ik werk zelf met Xajax, daarbij kun je gewoon PHP functies schrijven en deze in Javascript aanroepen. www.xajaxproject.org
referer controle ? $_SERVER['HTTP_REFERER'] ?
Dat gaat niet werken. Stel je gaat eerst naar de website en vervolgens het script aanroepen dan kan dat nog steeds.

Reageren