Защита сайта от подмены полей воода. Как реализовать?
Главное правило: не доверяйте юзерским данным. На сервере получайте по ID товара цену и иную нужную информацию.
Самый важный момент для меня это подмена цены и кол-ва предметов
Цена товара не должна передаваться в форме. У вас же не пользователь решает, сколько будет стоить товар?CSRF