Как получать значение только из живого поиска, без собственного текста?
Привет.
У меня есть живой поиск городов на сайте. Сделано через ajax php
Есть input в который вводится текст, если что то есть то показываются города в виде списка, и нужно выбрать среди всех городов нужный для себя город.
А что если пользователь в input написал тот город которого в списке нет, и при этом отправил форму со значением которое по сути не подходит или какой то произвольный текст. При этом отправляет его в бд. А я жду от него город, который есть в моей бд.
Что можно с этим сделать?
А проверки на сервере вы не делаете? Нужно всегда понимать что клиент может слать что угодно, и даже если это запрещено на клиенте. Мало ли кто-то будет прощупывать ваш сайт на наличие sql инъекций.