Quizás esto evitar la manipulación de los parámetros de la URL no sea solucionable y no pueda ser evitado, pero una inseguridad que me la han dado a saber.
Lo cual cualquier persona puede agregar productos al carro de la compra modificando el valor de la url por ejemplo:
http://example.com/updatecart.php?itemId=1
http://example.com/updatecart.php?itemId=11
http://example.com/updatecart.php?itemId=10
http://example.com/updatecart.php?itemId=20
http://example.com/updatecart.php?itemId=9
De esa manera directa un usuario agrega productos al carro de la compra, quizas no sea tan vulnerable, pero existe alguna forma de evitar esas manipulaciones
Este es mi código:
<?php
session_start();
$itemId = isset($_GET['itemId']) ? $_GET['itemId'] : "";
if ($_SERVER['REQUEST_METHOD'] == 'POST' and isset($_POST['qtyupdate'])) {
for ($i = 0; $i < count($_POST['qtyupdate']); $i++) {
$key = $_POST['arr_key_' . $i];
$_SESSION['qty'][$key] = $_POST['qtyupdate'][$i];
}
} else {
$qty = isset($_POST['qty']) ? $_POST['qty'] : 1;
if (!isset($_SESSION['cart'])) {
$_SESSION['cart'] = array();
$_SESSION['qty'][] = array();
}
if (in_array($itemId, $_SESSION['cart'])) {
$key = array_search($itemId, $_SESSION['cart']);
$_SESSION['qty'][$key] = $_SESSION['qty'][$key] + $qty;
} else {
array_push($_SESSION['cart'], $itemId);
$key = array_search($itemId, $_SESSION['cart']);
$_SESSION['qty'][$key] = $qty;
}
}
header('location:cart.php');
?>