Является ли проблемой наличие XMLHTTPRequest в коде внешнего интерфейса? ⇐ Php

[Anonymous]

Эту функцию можно просмотреть в браузере. Я беспокоюсь, что кто-то может каким-то образом получить доступ к папке и манипулировать базой данных. Могу ли я оставить это открытым во внешнем интерфейсе или мне нужно защитить его во внутреннем интерфейсе?

Код: Выделить всё

function fetchTotalLessons() {
var xhr = new XMLHttpRequest();
var params = 'getTotal=' + encodeURIComponent('true');
xhr.open('GET', '../includes/fetchLessonPlans.php?' + params, true);
xhr.onload = function() {
if (xhr.status === 200) {
totalLessons = parseInt(xhr.responseText);
totalPages = Math.ceil(totalLessons / lessonsPerPage);
generatePaginationButtons();
}
};
xhr.send();
}

Я новичок в GET-запросах, поэтому не уверен, безопасно ли отображать URL-адрес на вкладке элементов

Подробнее здесь: https://stackoverflow.com/questions/785 ... ntend-code