TransWikia.com

Пользователи переопределяют input hidden

Stack Overflow на русском Asked on November 15, 2021

Доброе время суток, есть форма:

<form id="appointment-form" class="mt-3">
    <input type="hidden" name="item_id" value="<?php echo $item_id; ?>">
    <button id="appointment-send" type="button" class="btn btn-primary btn-lg " onclick="appointment_send()">
      <?php echo $button_submit; ?>
    </button>   
  </form>

и скрипт который отправляет форму для валидации на сервер:

 function appointment_send() {    
    $.ajax({
     url: 'index.php?route=appointment/item_appointment/add',
                type: 'post',
                data: $('#appointment-form').serialize(),
                dataType: 'json',
                success: function(json) {
                },
                }
  });
}

Все хорошо работает кроме того, что любой пользователь в форме может изменить значение скрытого инпута item_id и он отправиться на сервер в измененном виде, вопрос как исключить возможность редактирование скрытого поля пользователями сайта?

Add your own answers!

Ask a Question

Get help from others!

© 2024 TransWikia.com. All rights reserved. Sites we Love: PCI Database, UKBizDB, Menu Kuliner, Sharing RPP