Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

157
Vistas
Evite que el usuario toque HTML o JS en la página de pago

Estoy probando la API de stripe y me pregunto cómo evitar que el usuario cambie los precios por código HTML y/o javascript.

Como puede ver en mi código, cualquier persona con un poco de conocimiento de codificación podría cambiar el valor del precio en la entrada #price, casillas de verificación de entrada, o incluso cambiarlo directamente en la consola con $("#price").val(some_value);

CÓDIGO DE MUESTRA HTML

 <form id="articles_form"> <div> <div> <label for="one_article">One Article</label> <input class="articles" type="checkbox" name="one_article" id="one_article" value="90"> </div> <div> <label for="another_article">Another Article</label> <input class="articles" type="checkbox" name="another_article" id="another_article" value="75"> </div> </form> <form action="payment_form.php" method="post" id="payment-form"> <div class="form-row"> <input type="hidden" name="user_id" value="<?php echo $user_id; ?>" /> <input type="hidden" name="price" id="price" value=""> <input type="hidden" name="products" id="products"> <input type="text" name="first_name" class="form-control StripeElement StripeElemet--empty" placeholder="Name"> <input type="text" name="last_name" class="form-control StripeElement StripeElemet--empty" placeholder="Surname"> <input type="email" name="email" class="form-control StripeElement StripeElemet--empty" placeholder="Email"> </div> </form>

CÓDIGO DE MUESTRA JS

 <script> $(".articles").each(function(){ $(this).on("change", function(){ let value = 0; let products = ''; $(".articulos").each(function(){ if(this.checked == true){ value = parseInt($(this).val()) + value; products = $(this).attr("id") + '|' + products; } }) $("#price").val(value); $("#btn-pagar").text('payment ' + value + '€'); $("#products").val(products); }) }) </script>

¿Cómo podría evitar eso?

about 4 years ago · Juan Pablo Isaza
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda