PHP中如何防止外部恶意提交调用ajax接口

我们自己网站写好的ajax接口，如果给自己用，那就限定一下来路域名，判断一下来路即可。

注意：将替换成你自己的域名。

//判断来路
if(!isset($_server['http_referer']) || !stripos($_server['http_referer'],'www.jb51.net')) {
 echo 'cann`t access';
 exit();
}