Ответы, понравившиеся пользователю yeven — Хабр Q&A

Задать вопрос

Лайки

Защита сайта от подмены полей воода. Как реализовать?

Владимир Мартьянов @vilgeforce
Раздолбай и программист

Главное правило: не доверяйте юзерским данным. На сервере получайте по ID товара цену и иную нужную информацию.

Ответ написан более трёх лет назад

Комментировать

Комментировать
Защита сайта от подмены полей воода. Как реализовать?

Котик Антон @27cm
TODO: Написать статус

Самый важный момент для меня это подмена цены и кол-ва предметов

Цена товара не должна передаваться в форме. У вас же не пользователь решает, сколько будет стоить товар?

CSRF

Ответ написан более трёх лет назад

3 комментария

3 комментария

Самые активные сегодня

Aragorn
- 5 ответов
- 0 вопросов
VoidVolker
- 3 ответа
- 0 вопросов
Aetae
- 3 ответа
- 0 вопросов
DA_vot
- 3 ответа
- 0 вопросов
rPman
- 3 ответа
- 0 вопросов
unbelieve
- 2 ответа
- 1 вопрос