要防止PHP AJAX请求受到跨站攻击（CSRF），您可以采取以下措施：
-
使用CSRF令牌：在表单中添加一个随机生成的CSRF令牌，并在服务器端验证该令牌。当用户提交表单时，确保提交的令牌与服务器端存储的令牌相匹配。这样，攻击者就无法伪造有效的CSRF令牌。
-
验证Referer头：检查HTTP请求的Referer头，确保请求是从您的网站发起的。然而，这种方法并不完全可靠，因为Referer头可以被伪造。因此，建议将Referer头验证与其他安全措施结合使用。
-
使用同源策略：确保您的PHP应用程序和AJAX请求遵循同源策略。这意味着只有来自相同域名的请求才能访问您的应用程序。您可以通过检查请求的Origin头来实现这一点。
-
使用HTTPS：使用HTTPS协议加密客户端和服务器之间的通信，以防止中间人攻击。这可以确保AJAX请求中的数据在传输过程中不会被窃取或篡改。
-
对用户输入进行验证和转义：确保对用户输入的数据进行严格的验证和转义，以防止跨站脚本攻击（XSS）。这可以防止攻击者在您的网站上注入恶意脚本。
-
使用最新版本的PHP和依赖库：确保您的PHP应用程序和依赖库都是最新版本，以防止已知的安全漏洞。
-
限制AJAX请求速率：通过限制来自单个IP地址的AJAX请求速率，可以降低自动化攻击的风险。
-
使用CSP（内容安全策略）：CSP是一种安全特性，可以限制浏览器加载和执行外部资源，如脚本、样式表和字体。通过实施CSP，您可以减少跨站脚本攻击的风险。
总之，要防止PHP AJAX请求受到跨站攻击，您需要采取多种安全措施，包括使用CSRF令牌、验证Referer头、遵循同源策略、使用HTTPS、对用户输入进行验证和转义、使用最新版本的PHP和依赖库、限制AJAX请求速率以及使用CSP。这些措施将有助于提高您的应用程序的安全性，保护用户免受攻击。
以上就是关于“php ajax请求怎样防止跨站攻击”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm