khomaldi

Во-первых, проверка данных и на клиенте и на сервере!
Во-вторых, опробуйте сами роль мамкиных хацкеров. Посмотрите, какие данные должны придти верными и попробуйте всячески послать кривые данные. F12 + Request-Builder вам в помощь.

Понимаю, что вопрос задан более трёх лет назад, но ответа до сих пор нет.
У вас ошибка в функции iconv, нужно поменять местами кодировки.
Неверно: iconv('utf-8', 'Windows-1252', string)

Правильно: iconv('Windows-1251', 'UTF-8', string)