Estoy haciendo un sistema de agregar al carrito por primera vez y en lugar de usar php, estoy usando javascript, es decir, en el lado del cliente.
sera seguro??
o si no es así, ¿qué debo hacer para asegurar los datos en localstorge?
Sí, podría ser, en su caso. Como los usuarios pueden manipular el costo o la cantidad del artículo desde el almacenamiento local.
Y ahora, si usa esos datos manipulados en las sesiones de pago, es posible que tenga problemas relacionados con el cobro de pagos.
Mi recomendación sería almacenar solo cookies de autenticación en el almacenamiento local, pero no datos de la aplicación.
Para eso, como una solución muy fácil y rápida, opta por algo como Firestore