SELECT ...... FOR UPDATE
SELECT .... LOCK IN SHARE MODE
;extension = php_gd2.dll
в php.ini.var xhr = new XMLHttpRequest();
xhr.open('POST', 'someURLForTheUpload', true); //my url had the ID of the item that the blob corresponded to
xhr.responseType = 'Blob';
xhr.setRequestHeader("x-csrf-token",csrf); //if you are doing CSRF stuff
xhr.onload = function(e) { /*irrelevant code*/ };
xhr.send(blob);
Все ссылки грузятся через фрейм, т.е. пользователь не покидает мой сайт.Это не означает, что он находится на Вашем сайте. Если используется фрейм с другого домена, то он уже на другом домене. Если ссылки ведут не на Ваш сайт (домен), то в этом случае - никак не запретить.