直接調(diào)用不可能，但可以繞過(guò)去調(diào)用
a.php
<?php
$_token = md5(time());//令牌
$_SESSION['_TOKEN'] = $_token;
//....
?>
<html>
...
<form>
<input name="_TOKEN" value="<?php print $_token; ?>">
....
//這里說(shuō)一下令牌，令牌一般是服務(wù)器端驗(yàn)證提交數(shù)據(jù)是否為合法
//與驗(yàn)證碼功能差不多，不過(guò)驗(yàn)證碼需要手動(dòng)輸入，這個(gè)是程序內(nèi)部使用
...
處理post
<?php
if($_POST['_TOKEN'] == $_SESSION['_TOKEN'])
{
$_SESSION['_TOKEN'] = '';//清除令牌，防止網(wǎng)絡(luò)延緩的再次提交。
...
}
?>
然后是ajax
上面我為什么要在你原來(lái)的程序上加入令牌呢，因?yàn)榭梢噪S意的調(diào)用php函數(shù)是很不安全的，很容易被有心人利用，所以做一點(diǎn)安全保護(hù)，當(dāng)然不一定絕對(duì)安全
function _new_ajax()
{
//創(chuàng)建XMLHTTPRequests
return xhr;
}
function _ajax(_option)//url, data, type, async
{
//初始化
if(typeof _option.url == 'undefined' || _option.url == '')
{
alert('ajax錯(cuò)誤，沒(méi)有定義請(qǐng)求路徑');
return false;
}
_option.data = _option.data || {};
_option.type = _option.type || 'GET';
_option.async = _option.async || true;
_option.callback = _option.callback || function(){};
//開始請(qǐng)求
var xhr = _new_ajax();
if(typeof _option.data == 'string')
{
_option.url += (_option.url.match(/\?/) ? "&" : "?") + _option.data;
}
else
{
for(var i in _option.data)
{
_option.url += (_option.url.match(/\?/) ? "&" : "?") + i + '=' + _option.data[i];
}
}
xhr.open(_option.type, _option.url, _option.async);
xhr.onreadystatechange = function(){
if(xhr.readyState == 4 && xhr.status == 200)
{
var res = xhr.responseText;
_option.callback(res);
}
};
xhr.send(null);
xhr = null;
}
上面的是我簡(jiǎn)單寫的，估計(jì)考慮不是很全
驗(yàn)證用戶是否存在就這樣
function check_user_id()
{
document.getElementById('useridexist').innerHTML = "Check the ID, Please wait...";
var user_id = document.login.userid.value;
//這里是上面說(shuō)的，要直接使用函數(shù)庫(kù)，必須安全驗(yàn)證
var _TOKEN = document.login._TOKEN.value;
_ajax({
url:'class/useridexist.php',
data:{_TOKEN:_TOKEN, function:check_user, id:user_id},//調(diào)用php函數(shù)check_user
callback:function(res){
document.getElementById('useridexist').innerHTML = res;
}
})
}
好了，準(zhǔn)備就緒，現(xiàn)在看php端了
b.php
<?php
if($_GET['_TOKEN'] == $_SESSION['_TOKEN'])
{
//這里不清除令牌，因?yàn)樘峤籶ost還要使用,驗(yàn)證在前，提交post在后
$function = $_GET['function'];
if(function_exists($function))
{
$function($_GET);
}
else
{
print '函數(shù)'.$function.'不存在';
}
}
//以下為函數(shù)庫(kù)
function check_user($get)
{
//.....驗(yàn)證存在否，輸出
}
?>
