Доброе время суток, есть форма:
<form id="appointment-form" class="mt-3">
<input type="hidden" name="product_id" value="<?php echo $product_id; ?>">
<button id="appointment-send" type="button" class="btn btn-primary btn-lg " onclick="appointment_send()">
<?php echo $button_submit; ?>
</button>
</form>
и скрипт который отправляет форму для валидации на сервер:
function appointment_send() {
$.ajax({
url: 'index.php?route=appointment/item_appointment/add',
type: 'post',
data: $('#appointment-form').serialize(),
dataType: 'json',
success: function(json) {
},
}
});
}
Все хорошо работает кроме того, что любой пользователь в форме может изменить значение скрытого инпута product_id и он отправиться на сервер в измененном виде, вопрос как исключить возможность редактирование скрытого поля пользователями сайта?