本文将介绍在使用Ajax提交图片信息时，如何通过后端验证来防止非法调用的问题。当用户通过前端页面上传图片并提交到后端时，我们需要确保上传的图片是合法的，而不是通过非法途径获取的图片，以保护用户隐私和系统安全。

以一个论坛上传头像为例，用户在前端选择了一张图片上传，通过Ajax提交给后端处理。在后端接收到图片后，我们首先需要检查图片的合法性：

$file_type = $_FILES["avatar"]["type"];  // 获取图片的文件类型
if($file_type != "image/jpeg" && $file_type != "image/png") {
echo "非法调用！仅支持上传JPEG和PNG格式的图片。";
exit;
}
// 合法调用的图片处理逻辑
...

以上代码中，我们通过判断图片的文件类型是否为JPEG或PNG来确定是否为合法调用。如果不合法，则直接输出提示信息并退出，阻止后续逻辑执行。

除了检查图片类型，我们还可以加入其他的验证，比如检查图片的尺寸、文件大小等。例如，我们要求头像图片的尺寸不能超过1MB：

$file_size = $_FILES["avatar"]["size"];  // 获取图片的文件大小
if($file_size > 1 * 1024 * 1024) {
echo "非法调用！头像图片文件大小不能超过1MB。";
exit;
}
// 合法调用的图片处理逻辑
...

通过设置文件大小的上限，我们可以减少恶意用户上传大文件造成的资源浪费和滥用系统的可能性。

此外，合理的图片文件名规则也是非常重要的一部分。在保存用户上传的图片文件时，我们应该遵循一定的规则来保证文件名的唯一性和安全性。例如，可以使用一个随机字符串作为文件名，并在文件名中加入用户的ID或其他唯一标识符，以确保每个用户的头像图片文件都是唯一的。

$user_id = 123; // 假设用户ID为123
$file_extension = pathinfo($_FILES["avatar"]["name"], PATHINFO_EXTENSION);  // 获取文件扩展名
$file_name = uniqid() . "_" . $user_id . "." . $file_extension;  // 使用随机字符串和用户ID生成唯一的文件名
move_uploaded_file($_FILES["avatar"]["tmp_name"], "/path/to/save/" . $file_name);  // 保存文件到服务器
// 数据库存储文件名等个人信息的逻辑
...

以上代码中，我们使用了uniqid()函数生成一个唯一的随机字符串，并将其与用户ID和文件扩展名拼接成新的文件名。通过这种方式，每个用户上传的图片文件都会有一个唯一的文件名，避免了文件名冲突和文件被覆盖的问题。

总之，在使用Ajax提交图片信息时，我们需要做好后端验证，防止非法调用的发生。通过检查图片类型、文件大小、文件名规则等方式，可以有效防止非法的图片上传，保护用户隐私和保证系统的安全。