Привет.

При создании проекта (php/mysql) использую ajax (на JQuery). Скрипты для ajax лежат в папке /ajax/ и обращение к ним из кода страницы выглядит так:

$.ajax({
      url: '/ajax/get_data.php',
      type: "get",
      data: {param:'hello'},
      success: function(data)
      {
         //... something
      },
});

хотелось бы запретить обращения через строку браузера к скрипту "get_data.php" вида: http://домен.ру/ajax/get_data.php?param=buy
и обращения из скриптов не являющихся скриптами данного сайта

но чтобы сам сайт мог обращаться к этим скриптам.
Какие в этом случае есть варианты реализации?

мои варианты (их не предлагать, т.к. ищу лучшие):
1. использовать авторизацию (но как тогда скрытно передавать параметры авторизации)
2. использовать другой скрипт, который по входящим данным определяет какой скрипт выполнить - но этот способ не исключает сторонний прямой доступ к скриптам в папке /ajax/
3. перенести папку /ajax/ на уровень выше корня сайта возможности нет.

Спасибо.