Как сделать добавление коментариев к статье по id?

Question

[LittleFatNinja]

пишу блог на php
есть страница со статьей, статью отображаю по id article/show-article?id=2
под статьей форма добавления комента к этой статье, но форма с экшеном article/save-comment?id=2
т. е сохраняю комент по ид статьи, но можно легко поменять ид и соответственно добавить комент к другой статье
как сделать правильно?

Udp
форма такая:

<form id="addComment" role="form" method="post" action="'article/save-comment?id=2">
    <h3>Написать коментарий</h3>

   <textarea rows="3" name="text" required></textarea>
   <button type="submit" class="btn">Отправить</button>
</form>

Answer 1

[Армянское Радио]

А что плохого в том, что комментарий можно сдуру прицепить к другой статье?
-Все статьи открыты для комментирования?
-Да
-Тогда от того, что юзер сам поменял id и влепил комментарий в другое место, ничего страшного не произойдет.

Comments

[LittleFatNinja]

ну в принципе так и есть, но я думал что если ползователь имеет возможность менять ид, то есть к какой статье будет добавлен комент, то это плохо

[Армянское Радио]

LittleFatNinja: Если бы это позволяло неавторизованному пользователю пакостить - то да, это плохо. Повторяю вопрос - у вас все статьи открыты для комментирования?

[LittleFatNinja]

Армянское Радио: да, все открыты

ну я думаю если не все, то тут понятно, будет таблица, где будет указано какие юзеры к каким статьям могут оставлять коменты

Answer 2

[x88]

Можете использовать CSRF или JWT