Llamar a funciones PHP en AJAX

[Everu]

Buenas. Como dice el título, necesito llamar a funciones PHP usando AJAX y para ello he montado lo siguiente:

HTTPRequest.js

Código PHP:

  var XMLHttpRequestObject = false;  
 
if(window.XMLHttpRequest) { 
    XMLHttpRequestObject = new XMLHttpRequest(); 
}
else if(window.ActiveXObject) { 
    XMLHttpRequestObject = new  
    ActiveXObject("Microsoft.XMLHTTP"); 
} 
 
function getData(dataSource, divID) {  
    if(XMLHttpRequestObject) { 
        var obj = document.getElementById(divID);  
        XMLHttpRequestObject.open("GET", dataSource);  
 
        XMLHttpRequestObject.onreadystatechange = function() {  
                if(XMLHttpRequestObject.readyState == 4 &&  
                XMLHttpRequestObject.status == 200) {  
                    obj.innerHTML = XMLHttpRequestObject.responseText;  
                }
        }
        XMLHttpRequestObject.send(null);  
    } 
} 
   

index.php

Código PHP:

  (...)
<input type="image" src="reverse.png" onclick="getData('ajax.php?do=reverse', 'reverse')">
<div id="reverse">ASC</div>
(...) 
   

ajax.php

Código PHP:

  <?php
if($_GET['do'] == "reverse") {
    echo reverse();
}
?>   

Todo funciona correctamente. Sin embargo me preocupa que cualquiera pueda acceder directamente a la función cargando simplemente el archivo ajax.php (ajax.php?do=reverse).

¿Alguna solución a esto? ¿Alguna forma mejor de hacer lo que hago? Muchas gracias a todos por vuestra amabilidad

[CHuLoSoY]

Si envías los datos por POST viajan ocultos como un formulario.
De todos modos, la respuesta de ajax.php?do=reverse mediante ajax será la misma que accediendo directamente, puro html.

[Everu]

Iniciado por CHuLoSoY

Si envías los datos por POST viajan ocultos como un formulario.
De todos modos, la respuesta de ajax.php?do=reverse mediante ajax será la misma que accediendo directamente, puro html.

Lo sé, pero lo que busco es que no se pueda acceder a la función desde ajax.php, únicamente mediante AJAX.

[Everu]

¿A nadie se le ocurre como podría solucionarlo?

Gracias de nuevo.

[abacusar]

Es posible que se pueda hacer alguna triquiñuela jugando con las Cookies, ya que la petición ajax supongo que también las pasará. Sin embargo, échale un vistazo con firebug a la petición con ajax, a ver si va a enviar una cabecera sensiblemente distinta y lo puedes aprovechar a tu favor :)