PHP ajax 限制 API 来源限制
if(isset($_SERVER["HTTP_X_REQUESTED_WITH"]) && strtolower($_SERVER["HTTP_X_REQUESTED_WITH"])=="xmlhttprequest"){ // ajax 请求的处理方式 }else{ exit( "invalid call 1!"); }; $who = $_SERVER['HTTP_REFERER']; if(substr($who,0,24) == "http://www.fudaobank.com" ) { //echo "ok"; }else{ exit( "invalid call 2!"); }