PHP ajax 限制 API 来源限制

        if(isset($_SERVER["HTTP_X_REQUESTED_WITH"]) && strtolower($_SERVER["HTTP_X_REQUESTED_WITH"])=="xmlhttprequest"){
            // ajax 请求的处理方式
        }else{
 
            exit( "invalid call 1!");
        };
 
        $who = $_SERVER['HTTP_REFERER'];
 
        if(substr($who,0,24) == "http://www.fudaobank.com" )
        {
            //echo "ok";
 
        }else{
            exit( "invalid call 2!");
        }