Ultima cosa ma se nella pagina
richiamata da ajax uno mette
ad esempio

Codice PHP:
$auth->checkAuth() 
e praticamente accetta solo le request
degli utenti autorizzati non è lo stesso
che fare tutti quei controlli ?