[MySQL][PHP]zabezpieczenie przed niechcianymi danymi Opcje

[sadistic_son]

Cześć,

Jest sobie formularz wyświetlający select oraz inputy, zależne od wartości wybranej w select - realizuje to skrypt javascript.
Te inputy które mają być niewidoczne mają display:none.
Dane z formularza wędrują do bazy. Dla przykładu:
- jeśli user wybierze w select 'dvd' to wyświetli mu się input do wpisania rozmiaru w MB. Do bazy wędruje więc wpis do tabeli PRODUCTS_PROPERTIES zawierający id DVD oraz id PROPERTY (czyli MB).
- jeśli wybierze 'mebel' to wyświetli mu 3 inputy - 'szerokość', 'długość' i 'wysokość'. Tutaj do bazy wędrują 3 wpisy do PRODUCTS_PROPERTIES - id zawierający MEBEL i id PROPERTY. Raz dla szerokości, raz dla długości i raz dla wysokości.

User trochę cwańszy od przedszkolaka może mi wysłać formularz gdzie wrzuci w input DVD oraz SZEROKOŚĆ i WYSOKOŚĆ. Stworzy to bzdurne wpisy oczywiście.
Nawet jeśli zmienię skrypt JS, żeby nie generował inputów, które obecnie sa po prostu ukryte, to nadal da się przecież wysłać formularz zawierający inne pola niż ten co wyświetlam.

Jak się przed tym ochronić?

Ten post edytował sadistic_son 4.01.2023, 13:45:43

[gino]

Porównanie porównaniem, tutaj chodzi o to, co wpisze użytkownik, np. dla DVD w polu input type="text" wpisze 'ala ma kota', bo to go puści. Musisz już na poziomie formularza zabezpieczyć wartości wpisane do formularza, więc dla dvd np. input type="number" step="0.1", będziesz miał pewność, że będzie to wartość float dla rozmiaru płyty.
Tylko mi nie mów, że musi być type="text" bo takie założenia projektu, bo jeśli tak, to są po prostu złe.