Witam,

Chciałbym Was podpytać jak bezpiecznie zrealizować następujące zadanie.
Otóż mamy sobie tabelkę z rekordami z bazy danych.Powiedzmy imię,
nazwisko itd plus jeden checkbox. Zmiana stanu tego checkboxa ma
powodować zmianę w rekordzie użytkownika. Pomyślałem sobie, że zrobię to
tak:

<input type="checkbox" onChange="update(ID_usera, wartosc)"...

Funkcja update zawiera kod Ajax'a i wykonuje asynchroniczną komunikację
z serwerem. Wszystko fajnie, ale teraz wyobraźmy sobie sytuację, w
której ktoś ma przeglądarkę z obsługą JS w trybie konsoli i może tam
wszystko z palca wpisać. Nie ma ta osoba dostępu do podstrony WWW (bo
np. wymagane są do tego jakieś uprawnienia). No i wpisuje sobie
update(100,5) i aktualizuje się setny użytkownik...

Jak weryfikować czy żądanie pochodzi w właściwej (pod)strony i może
zostać obsłużone?

--
Pozdrawiam
Marek