Tal como dice en el titulo, estoy haciendo una página e-commerce con php y una base de datos mysql, el problema es que estoy usando unos input con type hidden donde contienen los datos como el precio, id, nombre ,etc, si bien estos estan encriptados con "AES-128-ECB", si alguien desde inspeccionar elemento cambia los valores del precio , por los de otro producto de menor valor (es decir copia el valor encriptado de un producto de $100 y lo pega en el de otro producto de $300) al momento en que toque agregar al carrito, este se va a agregar con el precio de $100.
Lo que necesito es saber si hay alguna manera para evitar esto, ya probe agregando un if
en el cuál comparo el valor original con el $_POST
en donde podrian modificar con inspecionar elemento, y simplemente no coincidian y tiraba error.
Este es mi codigo de productos:
<?php
include 'ff.php';
?>
<div class="productos">
<?php
$select_products = $connect->prepare("SELECT * FROM `productos` WHERE categoria='pr'") or die('query failed');
$select_products->execute();
$list_products = $select_products->fetchAll(PDO::FETCH_ASSOC);
?>
<?php foreach($list_products as $producto){ ?>
<?php include 'productact.php';?>
<?php } ?>
</div>
productact.php:
<?php
$id = $producto['id'];
$codigo = $producto['codigo'];
$imagen = "media/productos/$codigo.png";
$nombre = $producto['nombre'];
$precio = $producto['precio'];
$bulto = $producto['bulto']
?>
<div class="p" id="<?php echo $id?>">
<img src="<?php echo $imagen; ?>" alt="<?php echo $nombre?>" title="<?php echo $nombre?>">
<p ><?php echo $nombre; ?></p>
<form action="#<?php echo $id?>" method="post">
<?php if(isset($_SESSION['email'])){?>
<p>(x <?php echo $bulto; ?>)</p>
<p class="precioo pps">$<?php echo number_format($producto['precio'], 0, ',', '.') ?></p>
<input type="hidden" name="id" value="<?php echo openssl_encrypt($id,COD,KEY);?>">
<input class="cantidad pps" type="number" min="1" name="cantidad" class="cantidad" placeholder="1">
<input type="hidden" name="nombre" value="<?php echo openssl_encrypt($nombre,COD,KEY);?>">
<input type="hidden" name="precio" value="<?php echo openssl_encrypt($precio,COD,KEY);?>">
<input type="hidden" name="codigo" value="<?php echo openssl_encrypt($codigo,COD,KEY);?>">
<div class="cc"><button type="submit" name="btnCart" value="Add" class="c pps">Agregar Al carrito</button></div>
<?php
}
?>
</form>
</div>
</form>
</div>
ff.php:
<?php
if(isset($_POST['btnCart'])){
switch($_POST['btnCart']){
case 'Add':
if(is_numeric(openssl_decrypt( $_POST['id'], COD, KEY))){
$ID = openssl_decrypt( $_POST['id'], COD, KEY);
}else{
echo '<script>
alert("ID incorrecto");
</script>';
exit;
}
if(is_string(openssl_decrypt( $_POST['nombre'], COD, KEY))){
$NOMBRE = openssl_decrypt( $_POST['nombre'], COD, KEY);
}else{
echo '<script>
alert("Nombre incorrecto");
</script>';
exit;
}
if(is_numeric(openssl_decrypt( $_POST['precio'], COD, KEY))){
$PRECIO = openssl_decrypt( $_POST['precio'], COD, KEY);
}else{
echo '<script>
alert("Precio incorrecto");
</script>';
exit;
}
if($_POST['cantidad']<1){
$CANTIDAD = 1;
}else{
$CANTIDAD = $_POST['cantidad'];
}
if(is_numeric(openssl_decrypt( $_POST['codigo'], COD, KEY))){
$CODIGO = openssl_decrypt( $_POST['codigo'], COD, KEY);
}else{
echo '<script>
alert("Codigo incorrecto");
</script>';
exit;
}
if(!isset($_SESSION['cart'])){
$producto=array(
'ID'=>$ID,
'NOMBRE'=>$NOMBRE,
'CANTIDAD'=>$CANTIDAD,
'PRECIO'=>$PRECIO,
'CODIGO'=>$CODIGO,
);
$_SESSION['cart'][0] = $producto;
$mensajeCo = "Producto Añadido Exitosamente";
}else{
$idProductos=array_column($_SESSION['cart'],"ID");
if(in_array($ID, $idProductos)){
$mensajeInc = "El Producto Ya Ha Sido Agregado";
}else{
$producto=array(
'ID'=>$ID,
'NOMBRE'=>$NOMBRE,
'CANTIDAD'=>$CANTIDAD,
'PRECIO'=>$PRECIO,
'CODIGO'=>$CODIGO,
);
array_push($_SESSION['cart'], $producto);
$mensajeCo = "Producto Añadido Exitosamente";
}
}
}
}
?>