He estado creando una aplicación web y un ejemplo de algo que hace es crear rondas de golf. Todo lo que he hecho funciona, pero he estado haciendo algunas pruebas y la forma en que paso las variables a mi llamada ajax significa que el usuario puede actualizar la ronda de cualquiera.

Actualmente tengo una tabla que le muestra su ronda y puede seleccionar el botón de vista que abrirá un formulario modal para mostrar los detalles de esa ronda.

Este es mi HTML

 <button type="button" id="view-round" class="btn btn-outline-primary btn-square btn-skew pull-right" attr-id="39" >View</button>

este es mi jquery

 $('body').on('click', '#view-round', function () { var id = $(this).attr('attr-id'); $.post('/dashboard/pages/golf/round/ajax.php?action=load', {id: id}, function(response) { //code in here } });

Puede ver a partir de esto que estoy pasando la identificación de la ronda a través del atributo en el botón "attr-id".

Lo que pregunto es si puedo poner esta variable en algún lugar donde alguien no pueda editarla a través de la consola del desarrollador, etc.

Actualmente estoy cambiando las llamadas ajax para que solo pueda actualizar/mirar sus propios registros, pero realmente me gustaría evitar que se cambien por completo.