Dnia Wed, 07 Jan 2015 18:54:35 +0100, Marek napisał(a):

> No i jeśli teraz ktoś podmieni w przeglądarce to co Ajax ma wysłać, to
> może w dowolnym innym dokumencie skasować obrazek #1. Musiałbym dublować
> walidację uprawnień w PHP, czego wolałbym uniknąć.

Dlaczego chcesz uniknąć właściwej metody rozwiązania tego problemu?
Walidacja powinna być przede wszystkim po stronie serwera, sam sobie
zrobiłeś pod górkę i teraz kombinujesz jak ją usypać jeszcze wyższą.

--
Borys Pogoreło
borys(#)leszno,edu,pl