Determinando solicitações AJAX com segurança em PHP

A verificação do lado do servidor de solicitações AJAX é crucial para garantir a validade dessas solicitações. Embora métodos comuns, como parâmetros GET e cabeçalhos personalizados, possam ser explorados, uma abordagem segura envolve a verificação da presença e do valor do cabeçalho 'HTTP_X_REQUESTED_WITH'.

Para implementar esse método com eficácia, você pode utilizar o seguinte código:

if (strtolower($_SERVER['HTTP_X_REQUESTED_WITH'] ?? '') === 'xmlhttprequest') {
    // This indicates an AJAX request
}

Este código verifica se o cabeçalho 'HTTP_X_REQUESTED_WITH' está definido e seu valor é 'xmlhttprequest', que normalmente está associado a solicitações AJAX. Usando o '??' operador de coalescência, você pode lidar com o caso em que o cabeçalho não está definido atribuindo uma string vazia ('') a ele.

Ao empregar essa abordagem, você pode determinar com segurança se uma solicitação é uma solicitação AJAX sem comprometer segurança.