要防止PHP AJAX请求受到跨站攻击（CSRF），您可以采取以下措施：
使用CSRF令牌：在表单中添加一个随机生成的CSRF令牌，并在服务器端验证该令牌。当用户提交表单时，确保提交的令牌与服务器端存储的令牌相匹配。这样，攻击者就无法伪造有效的CSRF令牌。
验证Referer头：检查HTTP请求的Referer头，确保请求是从您的网站发起的。然而，这种方法并不完全可靠，因为Referer头可以被伪造。因此，建议将Referer头验证与其他安全措施结合使用。
使用同源策略：确保您的PHP应用程序和AJAX请求遵循同源策略。这意味着只有来自相同域名的请求才能访问您的应用程序。您可以通过检查请求的Origin头来实现这一点。
使用HTTPS：使用HTTPS协议加密客户端和服务器之间的通信，以防止中间人攻击。这可以确保AJAX请求中的数据在传输过程中不会被窃取或篡改。
对用户输入进行验证和转义：确保对用户输入的数据进行严格的验证和转义，以防止跨站脚本攻击（XSS）。这可以防止攻击者在您的网站上注入恶意脚本。
使用最新版本的PHP和依赖库：确保您的PHP应用程序和依赖库都是最新版本，以防止已知的安全漏洞。
限制AJAX请求速率：通过限制来自单个IP地址的AJAX请求速率，可以降低自动化攻击的风险。
使用CSP（内容安全策略）：CSP是一种安全特性，可以限制浏览器加载和执行外部资源，如脚本、样式表和字体。通过实施CSP，您可以减少跨站脚本攻击的风险。
总之，要防止PHP AJAX请求受到跨站攻击，您需要采取多种安全措施，包括使用CSRF令牌、验证Referer头、遵循同源策略、使用HTTPS、对用户输入进行验证和转义、使用最新版本的PHP和依赖库、限制AJAX请求速率以及使用CSP。这些措施将有助于提高您的应用程序的安全性，保护用户免受攻击。