Access Denied

Если Вы добавите цену, то можно будет сделать инъекцию со своей ценой. Вы о безопасности не думали ?...Лучше сделать необходимые расчеты на стороне сервера, а вместо цены передавать необходимы(й/е) параметр(ы) для расчета.