Зачем нужен form tampering? Какие потенциальные угрозы?

Question

[Narts]

Зачем нужен form tampering? Какие потенциальные угрозы?
Например, во фреймворке miniphp, в контроллерах мы заранее прописываем name инпутов, которые получаем. (контроллер, 27 строка). Зачем? Да, человек может добавить в форму свой инпут, но в контроллере он не будет никак использоваться же, и следовательно угрозы никакой нет. А если удалить обязательный инпут, фреймворк просто выдаст ошибку и никакой опасности так же не будет.
Может я что-то не так понимаю?

Answer 1

[WebDev]

Не нужен, вы все правильно понимаете.
Он может быть нужен, если вы вслепую пользовательский ввод принимаете и куда-то кладете.

Answer 2

[sts]

Да вот примеры посмотрите и вопрос отпадет
https://www.owasp.org/index.php/Web_Parameter_Tampering.