これはかなり普遍的な質問だと思いますが、どういうわけかオンラインで情報を見つけることができません。商品価格が異なる e コマース サイトを運営しています。次に、Javascript を使用して合計価格を計算しますが、ハッキングされないようにするには、各価格値を正確にどこに保存すればよいでしょうか?
私が従ったあるチュートリアルでは、data-price="100" などのカスタム属性を使用して、HTML ファイルの各アイテムに価格を追加することを提案しています。
これは非常に便利で機能しますが、ハッカーは基本的に HTML フォームの値を改ざんできると聞いたので、価格を 100 ではなく 1 に変更しないようにするにはどうすればよいでしょうか? 代わりに Javascript ドキュメントで値を定義する方が安全でしょうか? それとも別の場所ですか？ベストプラクティスは何ですか?
どうもありがとう！