perchè non posti il sorgente della tua richiesta asincrona?

In ogni caso come ti hanno già detto nella parte php per ottenere solo il flag basta assicurarsi che in output dai solo quello.
Per il resto basta lavorare nella parte ajax, se la posti sicuramente riceverai aiuto in poco tempo.