要防止PHP AJAX請求受到跨站攻擊（CSRF），您可以采取以下措施：
使用CSRF令牌：在表單中添加一個隨機生成的CSRF令牌，并在服務器端驗證該令牌。當用戶提交表單時，確保提交的令牌與服務器端存儲的令牌相匹配。這樣，攻擊者就無法偽造有效的CSRF令牌。
驗證Referer頭：檢查HTTP請求的Referer頭，確保請求是從您的網站發起的。然而，這種方法并不完全可靠，因為Referer頭可以被偽造。因此，建議將Referer頭驗證與其他安全措施結合使用。
使用同源策略：確保您的PHP應用程序和AJAX請求遵循同源策略。這意味著只有來自相同域名的請求才能訪問您的應用程序。您可以通過檢查請求的Origin頭來實現這一點。
使用HTTPS：使用HTTPS協議加密客戶端和服務器之間的通信，以防止中間人攻擊。這可以確保AJAX請求中的數據在傳輸過程中不會被竊取或篡改。
對用戶輸入進行驗證和轉義：確保對用戶輸入的數據進行嚴格的驗證和轉義，以防止跨站腳本攻擊（XSS）。這可以防止攻擊者在您的網站上注入惡意腳本。
使用最新版本的PHP和依賴庫：確保您的PHP應用程序和依賴庫都是最新版本，以防止已知的安全漏洞。
限制AJAX請求速率：通過限制來自單個IP地址的AJAX請求速率，可以降低自動化攻擊的風險。
使用CSP（內容安全策略）：CSP是一種安全特性，可以限制瀏覽器加載和執行外部資源，如腳本、樣式表和字體。通過實施CSP，您可以減少跨站腳本攻擊的風險。
總之，要防止PHP AJAX請求受到跨站攻擊，您需要采取多種安全措施，包括使用CSRF令牌、驗證Referer頭、遵循同源策略、使用HTTPS、對用戶輸入進行驗證和轉義、使用最新版本的PHP和依賴庫、限制AJAX請求速率以及使用CSP。這些措施將有助于提高您的應用程序的安全性，保護用戶免受攻擊。
