Александр Соловкин,
> новый ид
Ну купит другой товар, если ему нельзя покупать этот товар, то на это у вас тоже должна быть проверка на сервере
> и цену
а это вообще бред, цена может быть только из базы на сервере
Не получится у вас всё делать на сервере. В какой-то момент у вас всё равно есть ввод от пользователя и его всё равно придётся валидировать
Вопрос по PHP наверное должен содержать какой-то код на этом языке