PHP ajax 限制 API 来源限制

        if(isset($_SERVER["HTTP_X_REQUESTED_WITH"]) && strtolower($_SERVER["HTTP_X_REQUESTED_WITH"])=="xmlhttprequest"){
            // ajax 请求的处理方式
        }else{

            exit( "invalid call 1!");
        };

        $who = $_SERVER['HTTP_REFERER'];

        if(substr($who,0,24) == "http://www.fudaobank.com" )
        {
            //echo "ok";

        }else{
            exit( "invalid call 2!");
        }