Безопасно ли хранить данные корзины в сессии или куки?

Question

[fsgdoterr]

Разрабатываю сайт на wordpress woocommerce и получается что данные корзины хранятся в куки, включая цену отдельного товара, и когда происходит переход на оплату то в сервис оплаты отправляется цена именно та которая хранится в куки, а не из бд. Так вот безопасно ли это? Может ли посетитель получить доступ к самим кукис и изменить там цену товара(понимаю что это бессмысленно так как это можно отследить банально тем же что также в бд записывать сколько денег пришло от покупателя, но просто интересно насколько это возможно и безопасно)?

Answer 1

[DevMan]

безопасно, если делать валидацию на сервере.
иначе – опасно.

хранить заказы/цены/etc в куках – верх тупизма.

Comments

[fsgdoterr]

это да, но бывают же случаи когда пользоваться корзиной может и не авторизованный пользователь, и оплату он производить будучи неавторизованным, что тогда посоветуете?

[DevMan]

fsgdoterr, сессии кагбе и не для авторизованных работают.
а валидацию на сервере в любом случае нужно делать.