Но делать он пытается как раз передачу инфы из ПХП в JS. Типа того, что в ПХП прописал что-то, а в JS подхватил. Поэтому я и говорю, что он сам не понимает, что же ему надо в итоге получить.
Игорь, обрати внимание на код ТС с первой страницы, где он пишет "Нашел решение. Но не до конца его понимаю.". Он что делает? Из ПХП передает в JS, но никак не наоборот. И пишет, что этот код делает то, что ему нужно. Но в заголовке темы и в самой теме пишет, что ему нужно из JS в ПХП.
То есть, по факту получаем, что ТС сам не знает (или не понимает) что ему нужно получить. Поэтому я так упорно добиваюсь описания, что же он хочет. В тех описаниях, что он уже дал в теме, в ответе на мои вопросы, явно следует, что он пытается из ПХП в JS что-то засунуть

Я даже не знаю, как еще это объяснить... По-моему, это достаточно очевидно.

_____________
* Хэлп по PHP
* Описалово по JavaScript
* Хэлп и СУБД для PostgreSQL

* Обучаю PHP, JS, вёрстке. Интерактивно и качественно. За разумные деньги.

* "накапливаю умение телепатии" (С) и "гуглю за ваш счет" (С)

Просто найденное решение оказалось вовсе не решением.

это в любом случае - страшно тебе или нет

header("Access-Control-Allow-Origin: http://твойсайт.рф");

и запросы по аяксу будут засыпаться - те которые не с твоего сайта идут

так что замени там звёздочку

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

ну где то на уровне плинтуса, может чуть ниже

твой сервер общается только с клиентом, ни о какой достоверности не может быть и речи, он не знает как и откуда эти данные получены.

ага, а от ботов как защищаться будешь?

hammer_tm
кури доки по авторизации
https://vk.com/dev/authentication

если id юзера используется для авторизации, т.е. наделяются определённые права, то могут быть скомпрометированы.

тут дело не в количестве запросов, а в достоверности данных.