跨域 AJAX 请求是 Web 开发中常见的问题，尤其是在使用不同的域名或子域名进行开发时，跨域请求可能引起安全问题，因为它们允许不同源之间的数据交换，幸运的是，PHP 和 JavaScript 提供了一些解决方案来处理这个问题。

1、CORS（跨源资源共享）: CORS 是一种安全协议，允许服务器指定哪些外部源可以访问资源，服务器通过设置 HTTP 响应头 Access-Control-Allow-Origin 来实现这一点，如果你想允许 example.com 发起跨域请求，你可以设置：

header("Access-Control-Allow-Origin: https://example.com");

2、JSONP（JSON with Padding）: 在不支持 CORS 的旧浏览器中，可以使用 JSONP 来实现跨域 AJAX 请求，JSONP 通过动态创建 <script> 标签并从另一个源加载数据来工作，JSONP 只支持 GET 请求，且安全性较低。

3、使用代理服务器: 另一种方法是在服务器端设置一个代理，将请求转发到目标服务器，这种方法可以在客户端和服务器端之间建立一个中间层，从而绕过同源策略。

4、设置文档域: 对于具有相同父域但不同子域的两个页面，可以通过设置 document.domain 属性来允许它们之间进行通信。

5、PostMessage: HTML5 引入了 window.postMessage 方法，允许不同源的窗口进行安全的跨源通信，这种方法适用于在 iframe 和父页面之间传递消息。

6、使用第三方库: 有多个第三方库，如 jQuery 的 $.ajax 方法，支持跨域请求，并提供了一些额外的配置选项。

常见问题解答

Q1: 什么是跨域请求？

A1: 跨域请求是指当一个网页尝试访问与它不同源（即不同的协议、域名或端口）的资源时发出的请求，由于浏览器的同源策略，跨域请求可能会被阻止，除非采取适当的措施。

Q2: CORS 是什么，它如何工作？

A2: CORS（跨源资源共享）是一种安全协议，允许服务器指定哪些外部源可以访问其资源，服务器通过设置特定的 HTTP 响应头来实现这一点，允许或拒绝特定的跨域请求。

Q3: JSONP 安全吗，它有什么限制？

A3: JSONP 是一种实现跨域请求的技术，但它只支持 GET 请求，并且由于它依赖于 <script> 标签，因此可能受到 XSS（跨站脚本攻击）的风险，JSONP 不能发送 HTTP 请求头，如认证信息，这限制了它的使用场景。