Сможет ли пользователь изменить число?

Question

[adrenalinruslan]

Вообщем, у меня такой вопрос. Я хочу сделать так: когда пользователь нажимает на кнопку с помощью ajax в php файл отправляется запрос и генерируется число. Сгенерируемое число возвращается обратно и подставляется в animate. И теперь у меня есть вопрос. Может ли пользователь увеличить/уменьшить это число?

Вот код:

<button> Сгенерировать </button>
<div class="loading"></div>

$( "button" ).click(function(){
      $.ajax({
            method: "POST",
	    url: "generate.php",
	    data: { 
	          generate: 1,
	    },
            success: function(date) {
                  $( ".loading" ).animate({
                        width: "100%",
                  }, parseInt(date) , function() {
                      $( 'button' ).html( "ГОТОВО" );
                  });
            },
      });
});

<?php

if($_POST['generate'] == 1) {
     exit("5"); // Это вместо генератора. Временноо
}

Answer 1

[sazhyk]

Если ему (пользователю) надо - то сможет. Априори, всё данные от пользователя небезопасны. Храните где-то на сервере значение, которое отправили и сверяйте с тем, что вернется от пользователя.

Comments

[adrenalinruslan]

А если хранить в session ?

[sazhyk]

Если я правильно понимаю вашу схему, то она выглядит так:

1. Юзер нажал кнопку
   
2. Скрипт отправил запрос серверу
   
3. Сервер сгенерил число и вернул пользователю
   

Вот тут не ясно, пользователь потом что с этим числом делает. Это число позже всё равно попадает на сервер? Если да, то хранить такое число где-то на сервере, и позже, когда данные придут от пользователя, сверать значение на сервере с тем, что прилетело от юзера. Если же это число или производные от этого числа не возвращается на сервер, а только остаются у пользователя, то почти всегда (опять же, если юзеру это надо и он это умеет) число изменить он сможет.
Вообще, не совсем ясна схема работы вашего кода. Что вы хотите в итоге получить-то?

[adrenalinruslan]

sazhyk, Вообщем, я понял что пользователь сможет сменить число. Мне это и надо было узнать

[sazhyk]

adrenalinruslan, если мои ответ является решением вашего вопроса, пожалуйста отметьте его как решение