lemind/Timer — pull request #4 by polymorphm (2014-12-02 17:29:11+00:00)
Title: checking XHR for XHR requests

HTTP-запросы, которые исполняются через Javascript (XHR) -- должны быть ограничены возможностью работы только для Javascript (XHR).

иначе, при определённых обстоятельствах это может привести к эксплуатации через CSRF-атаку, так как авторизация работает через куки.