PHP中如何防止外部恶意提交调用ajax接口

//判断来路
if(!isset($_SERVER['HTTP_REFERER']) || !stripos($_SERVER['HTTP_REFERER'],'www.zzvips.com')) {
 echo 'cann`t access';
 exit();
}