AJAX только со страниц сайта - страница 2 - Разработка расширений для Joomla 3.x

Не спорят о вкусах, а о стандартах можно...

Не, стандарт он на то и стандарт. Хотя в данном случае ты прав ибо единого стандарта нет.

Вопрос в том, чтобы запрос не был выполнен из другого приложения/стороннего сайта.

Решил пока при помощи стандартного TOKEN. Правда пришлось в JS скрипте вылавливать этот ключ со странице и отправлять внутри запроса AJAX.
Осталась проблема... в принципе, если человек зайдет на страницу и получит TOKEN, то он может зарядить в приложение этот ключ и прошерстить базу. Как этого избежать?
CAPCHA?

че-то бред какой-то
1. можно проверить переменную $_SERVER['HTTP_REFERER'] на $_SERVER['HTTP_HOST'] и если там нет указанного хоста слать лесом
2. можно на страницах где вызывается AJAX задать $_SESSION['check'] = 1; и в скрипте проверять ее, если ее нет слать лесом

че-то бред какой-то
1. можно проверить переменную $_SERVER['HTTP_REFERER'] на $_SERVER['HTTP_HOST'] и если там нет указанного хоста слать лесом
2. можно на страницах где вызывается AJAX задать $_SESSION['check'] = 1; и в скрипте проверять ее, если ее нет слать лесом

За это реально спасибо, что-то об этом и не думал