Просматривание post запросов?

Question

[Катя Смирнова]

Может ли пользователь посмотреть post запрос, отправленный сервером(
$_POST[“query”] = “query”;
) ?

Comments

[Сергей]

Отправленный сервером куда?

[Катя Смирнова]

Сергей, через аякс запрос

[Александр]

Егор Овчинников, может, если заглянет в JS-исходник сайта

[Сергей]

Егор Овчинников, Так это не сервером, а клиентом. Это клиент отправил на сервер. Тогда да, может. А еще и может отправить другие данные

[DevMan]

Александр, достаточно консоли браузера или любого сниффера.

[Катя Смирнова]

Сергей, Неправильно выразился. Для каждой страницы есть свой ключ, и этот ключ в начале страницы заносится в $_POST. В аяксе просто вызывается файл, в котором и проверяется ключ. Просто пытаюсь максимально защитить аякс запрос

[Stalker_RED]

Егор Овчинников, у вас действительно jquery с сервера отправляет запросы, или вы что-то в вопросе напутали?

[Катя Смирнова]

Stalker_RED, да нет, допустим есть файл search.php:
$_POST[“query”] = “abcd”;
Далее в том же документе через аякс вызывается api.php:

if($_POST[“query”] = “abcd”) {
    echo “success”;
}

Просто хочу удостовериться, что api.php вызывает именно сам сайт, а не юзер напрямую через его адрес

[Stalker_RED]

Егор Овчинников, так через аякс, или сервер вызывает?
Есть подозрение, что вы не понимаете какой код выполняется в браузере, а какой у вас на сервере. Пишите более развернутое описание того что происходит, или что вы хотите получить.

[Катя Смирнова]

Stalker_RED, блин, возможно конечно пишу ахинею, но не суть. Вся проблема в том что нужно защитить php файл,вызывающийся через ajax.

[Stalker_RED]

Егор Овчинников, Не обладая даром телепатии сложно угадать что и от кого вы собираетесь защищать.
Пишите более развернутое описание того что происходит, или что вы хотите получить.

[Катя Смирнова]

Stalker_RED, нужно запретить доступ к Ajax.php файлу напрямую через адресную строку.