Вопрос безопасности как спрятать значении?

Question

[Anon3363]

при клике на Delete должно удалятся продукт для определения продукта присвоил ид продукта value = 11
прекрасно понимаю что это не безопасно каким образом можно скрить из value из структури ?

Comments

[JhaoDa]

Зачем? Что, как ты думаешь, можно сделать «плохого» с этим значением?

[Anon3363]

JhaoDa, если какой то умник будет меняать значение value = 11 на value = 20 то при отправке данных на сервер не будет удалятся из баззи продукт у ктотрого id = 20 ??

[JhaoDa]

Anon3363, а ты что же, всяким умникам разрешаешь удалять у тебя из базы?

[Anon3363]

Нет не разрешаю но хотел понять выдимость значении которое я отправляю на сервер безпасно или нет

[JhaoDa]

Anon3363, ну раз не разрешаешь, то и проблемы нет, пусть смотрят.

[Anon3363]

JhaoDa, Ок спасибо

Answer 1

[Nikita]

Все что на фронте по определению не безопасно и может подвергнуться изменению

Comments

[Anon3363]

Да вы прави ну вот сейчас я хотел удалить продукт у которого ид - 11 в браузере изменил ид 12 и удалился из бази продукт у которого ид 12 каким образом можно проверить это на сервере чтоби было безопасно ?

[Nikita]

Anon3363, Referrer проверяйте, хз

[Anon3363]

Referrer это php функция ? и если можно скажите пожалуйста чем это поможет просто раньше не имел дело с Referrer ом

[Nikita]

Anon3363, Если только товар находится по адресу tovar/{id} https://developer.mozilla.org/ru/docs/Web/HTTP/%D0...

[Anon3363]

Nikita, /product/item/19 да похоже ...спасибо большое

[Anon3363]

Nikita, я так понимая надо при оптравке данных на сервер местье с этим и проверить /product/item/19
чем ровно item/?

[Nikita]

Anon3363, Разбираете реферрер, достаете оттуда id и сверяете с тем что пришло из тела запроса, если сходится удаляете.

[Anon3363]

Nikita, теперь понятно интересний метод спасибо

[jazzus]

каким образом можно проверить это на сервере чтоби было безопасно ?

с помощью политик авторизации только