Stack Overflow на русском Asked on November 15, 2021
Доброе время суток, есть форма:
<form id="appointment-form" class="mt-3">
<input type="hidden" name="item_id" value="<?php echo $item_id; ?>">
<button id="appointment-send" type="button" class="btn btn-primary btn-lg " onclick="appointment_send()">
<?php echo $button_submit; ?>
</button>
</form>
и скрипт который отправляет форму для валидации на сервер:
function appointment_send() {
$.ajax({
url: 'index.php?route=appointment/item_appointment/add',
type: 'post',
data: $('#appointment-form').serialize(),
dataType: 'json',
success: function(json) {
},
}
});
}
Все хорошо работает кроме того, что любой пользователь в форме может изменить значение скрытого инпута item_id и он отправиться на сервер в измененном виде, вопрос как исключить возможность редактирование скрытого поля пользователями сайта?
Get help from others!
Recent Questions
Recent Answers
© 2024 TransWikia.com. All rights reserved. Sites we Love: PCI Database, UKBizDB, Menu Kuliner, Sharing RPP