Может ли пользователь подменить данные, пришедшие от ajax запроса в методе success?
Через ajax от PHP приходят данные. В методе success пользователя через JS перенаправляют по ссылке, которая формируется по этим данным. Может ли пользователь обойти систему, и подменить данные, пришедшие по ajax? Если да, то как перенаправлять пользователя в PHP, по запросу ajax?
Для правильного вопроса надо знать половину ответа
Я вам больше скажу, пользователь может просто перейти по любой ссылке, набрав её в адресной строке браузера. Зачем ему для этого подменять ответ сервера?