-----

С описанной проблемой сталкивался когда прикручивал к одному из сатов флэшовый аякс загрузчик файлов. Бился долго и параметр Х передавал, и другие варианты пробовал. Оказалось, что он (загрузчик) работает в 2 этапа, первым делает запрос на наличие файла (и этот запрос отрабатывает нормально с Х параметром), а делее идет собственно загрузка файла, в которой он обращается «напрямую» и параметров не передает. 

Решил в конце концов, примерно так, как описано в приведенной выше ссылке:  т.е. повесил на хук «init» проверку входящего запроса, если это флэш загрузчик - отключаем проверку XSS:

if ($_SERVER['HTTP_USER_AGENT']=='Shockwave Flash') {
 define('COT_NO_ANTIXSS', TRUE);
}

Это упрощенный код. для надежности надо еще проверять прочие параметры запроса.

Например при выводе формы этот параметр добавляется к форме автоматически скрытым полем ввода.

Получить его через JavaScript, для отправки Ajax запроса можно, например, так:

 var x = $('input[name="x"][type="hidden"]').first().val();

Сам запрос при этом будет выглядеть примерно вот так:

	$.post('index.php?e=some_ext&a=ajxGetChildValues',
	            {parent_dicId: pDicId, parent_dicValue: pDicValue, x: x },
	            function(data) {
	                // Обработка полученных данных
	        }, 'json');

(Важно последнее x: x)

Ну или если отправляете саму форму через POST при помощи функции jQuery  .serialize() ничего дополнительно делать не надо.

Добавлено 2 минуты спустя:

Забыл упомянуть, что ошибка возникает при использовании метода POST. При GET ошибка отсутствует.

Добавлено 2 минуты спустя:

Ошибка:

Ошибка в ссылке

Неверный URL

Статус в консоли FireBug : 403 Forbidden