Как правильно выбирать, существует ли категория?

Question

[Narts]

Имеется таблица с категориям (ид, название) и с постами (... ид_категории).
При добавлении поста, в запросе уходит ид категории, и при открытии поста название категории цепляется по ее ид.

Пользователь может подделать ид и поставить 9999999999999, которого не существует и соответственно название категории в посте будет отображаться неверно.

Как можно исправить это?
Вижу только такой вариант: при отправке формы добавления статьи, помимо валидации данных на типы, валидировать еще и на существование (делать запрос, существует ли категория с таким ид)
Но это лишние запросы, может есть вариант получше?

Comments

[Антон Р.]

и соответственно название категории в посте будет отображаться неверно.

- не отображать посты у которых поле "Категория" (название) оказывается пусто, а оно будет пусто если такой id не существует.

[Narts]

Антон Р., ну это уже как последствие. а какой райт-вей для предотвращения такого?

[Антон Р.]

Narts, никакого, абсолютной защиты от спама и ботов нет.

Answer 1

[Rsa97]

Валидировать на сервере надо всё, что приходит от клиента. И не просто валидировать, но и проверять авторизацию клиента на заданную операцию с конкретными данными.