Способы защиты AJAX. Что посоветуете?

До сих пор, создавая обращения AJAX я мучаюсь вопросом: как защитить AJAX от прямого обращения. Пробовал защитить его с помощью проверки юзера на "админа", работал на сайте, а от прямого обращения не защитил:

if($member_id['user_group'] != 1) die ("Hacking Attempt");

Пробовал передавать дополнительный параметр, к примеру mode:1, но это не сильно безопасно, так как можно посмотреть код JS.

$.post(dle_root + 'engine/ajax/myajax.php', { id: id, mode: 1 }, function(data).................

if(($mode!="1" or empty($mode)) OR (!is_numeric($id) OR empty($id))) die ("Hacking Attempt");

Даже к сожалению не помогло это, хотя я не надеялся что оно поможет:

if( ! defined( 'DATALIFEENGINE' ) ) {
die( "Kiss your ass :)" );
}

Подскажите пожалуйста, как и чем вы защищаете AJAX от прямого обращения :) Срочно нужен ваш совет

Источник:dle-faq.pro, DLE

Перейти на сайт

Способы защиты AJAX. Что посоветуете?

Похожие новости