Имеется кастомная форма чекаута, где прайс меняется в зависимости от выбранных опций (количество человек, ночей и тп) и все дело посредством ajax идет на платежку и затем пишется в БД.
Как обезопасить себя от подмены данных на пользовательской стороне?
Я правильно понимаю, что нужно пересчитать прайс в php callback функции на основе исходных данных (по факту дубль калькулятора с фронта), сверить с тем, что пришел с POST запроса и затем уже отправлять на платежку?