Относитесь к вызовам ajax к вашему серверу с таким же уровнем заботы, проверки / санитарии переменных и общего подозрения, как и к любой другой странице, контроллеру, обработчику и т. Д. На сервере
Кроме того, вам, вероятно, нужно быть более конкретным в отношении ваших проблем безопасности, чтобы получить содержательные предложения.