Как передать переменную методом POST если она находится вне формы

[FAULTX1]

Ну и что?…

Блин... Ну смотри, это не правильно ведь. Хочет комментировать один профиль, в итоге комментирует другой, лучше чтобы меньше знало о такой возможности

 

[c0dex]

@FAULTX1, так, у тебя юзер может комментить любой профиль?

Если кто-то может комментить не любой набор профилей, а определенный (набор профилей), то в любом случае надо сначала проверить, может ли юзер комментировать его и тогда уже писать коммент в базу

 

[FAULTX1]

@LTX1, так, у тебя юзер может комментить любой профиль?

Если кто-то может комментить не любой набор профилей, а определенный (набор профилей), то в любом случае надо сначала проверить, может ли юзер комментировать его и тогда уже писать коммент в базу

Да, не любой. Ага, так и надо было сделать, а не зацикливаться на "доступной кнопочке"

 

[c0dex]

Да, не любой. Ага, так и надо было сделать, а не зацикливаться на "доступной кнопочке"

Ну вот и смотри в сторону проверок на доступность комментирования. А если юзер считает себя крутым хакером, то пусть считает.

Пользователям нельзя давать делать то, на что нет расчета в работе приложения. Если комментить можно было бы все подряд у тебя, то подмененный id юзера никак бы не повлиял на правильную логику работы. Ну подменили и подменили.

 

[FAULTX1]

Ну вот и смотри в сторону проверок на доступность комментирования. А если юзер считает себя крутым хакером, то пусть считает.

Пользователям нельзя давать делать то, на что нет расчета в работе приложения. Если комментить можно было бы все подряд у тебя, то подмененный id юзера никак бы не повлиял на правильную логику работы. Ну подменили и подменили.

Спасибо большое за наставление