Запрос обрабатывается так:
...
var request = new XMLHttpRequest();
request.open('GET', '/modules/notify/notif.php?act=shownotify');
...
Нужно чтобы человек не смог видеть куда отправляется запрос, как это правильно реализовать?
Я так понимаю нужно сделать какой-то один файл, который будет принимать и потом уже на стороне сервера перенаправлять на нужный файл?
как это правильно реализовать? И вообще нужно ли замарачиваться по этому поводу с целью безопасности?