Evitar inyección de código de PHP por medio de AJAX

[pablitino]

Hola.

Sí. A ver lo de las peticiones cada 5 seg al servidor... ya había pensado que podía ser mortal XD... pero no se me ocurre otra cosa. Necesito ejecutar una actualización cada cierto tiempo (poco, por ej. cada 5 seg) en la BBDD.

Me explico más detalladamente. Necesito que el usuario cuando inicie el juego (no cuando inicie sesión) pulsando un botón, se dispare la acción anterior y vaya sumando puntos cada 5 segs. Después de cerrar el juego, se debería de parar la acción.

Lo ideal sería que está acción se realizara desde el servidor. O sea el usuario hace una petición inicial que dispara la acción y después sin que haga más peticiones, el servidor haga estas actualizaciones automáticamente. Después el usuario puede hacer otra petición y cancelar la acción. Sé que esto no es posible hacerlo mediante AJAX, por eso había pensado en el setInterval...

Lo del crontab no sé lo que es... voy a investigar sobre ello. Gracias a todos por vuestra dedicación.