本文將介紹在使用Ajax提交圖片信息時，如何通過后端驗證來防止非法調用的問題。當用戶通過前端頁面上傳圖片并提交到后端時，我們需要確保上傳的圖片是合法的，而不是通過非法途徑獲取的圖片，以保護用戶隱私和系統安全。

以一個論壇上傳頭像為例，用戶在前端選擇了一張圖片上傳，通過Ajax提交給后端處理。在后端接收到圖片后，我們首先需要檢查圖片的合法性：

$file_type = $_FILES["avatar"]["type"];  // 獲取圖片的文件類型
if($file_type != "image/jpeg" && $file_type != "image/png") {
echo "非法調用！僅支持上傳JPEG和PNG格式的圖片。";
exit;
}
// 合法調用的圖片處理邏輯
...

以上代碼中，我們通過判斷圖片的文件類型是否為JPEG或PNG來確定是否為合法調用。如果不合法，則直接輸出提示信息并退出，阻止后續邏輯執行。

除了檢查圖片類型，我們還可以加入其他的驗證，比如檢查圖片的尺寸、文件大小等。例如，我們要求頭像圖片的尺寸不能超過1MB：

$file_size = $_FILES["avatar"]["size"];  // 獲取圖片的文件大小
if($file_size > 1 * 1024 * 1024) {
echo "非法調用！頭像圖片文件大小不能超過1MB。";
exit;
}
// 合法調用的圖片處理邏輯
...

通過設置文件大小的上限，我們可以減少惡意用戶上傳大文件造成的資源浪費和濫用系統的可能性。

此外，合理的圖片文件名規則也是非常重要的一部分。在保存用戶上傳的圖片文件時，我們應該遵循一定的規則來保證文件名的唯一性和安全性。例如，可以使用一個隨機字符串作為文件名，并在文件名中加入用戶的ID或其他唯一標識符，以確保每個用戶的頭像圖片文件都是唯一的。

$user_id = 123; // 假設用戶ID為123
$file_extension = pathinfo($_FILES["avatar"]["name"], PATHINFO_EXTENSION);  // 獲取文件擴展名
$file_name = uniqid() . "_" . $user_id . "." . $file_extension;  // 使用隨機字符串和用戶ID生成唯一的文件名
move_uploaded_file($_FILES["avatar"]["tmp_name"], "/path/to/save/" . $file_name);  // 保存文件到服務器
// 數據庫存儲文件名等個人信息的邏輯
...

以上代碼中，我們使用了uniqid()函數生成一個唯一的隨機字符串，并將其與用戶ID和文件擴展名拼接成新的文件名。通過這種方式，每個用戶上傳的圖片文件都會有一個唯一的文件名，避免了文件名沖突和文件被覆蓋的問題。

總之，在使用Ajax提交圖片信息時，我們需要做好后端驗證，防止非法調用的發生。通過檢查圖片類型、文件大小、文件名規則等方式，可以有效防止非法的圖片上傳，保護用戶隱私和保證系統的安全。