La verdad soy un junior y casi no se de seguridad, cuando uso un formulario con ajax me preocupa que alguien desde la consola del navegador pueda manipular mi formulario y mi ajax para enviar datos incorrectos o editar información a algún producto o usuario aleatorio, hasta ahora se que se pueden usar tokens csrf
pero aun así alguien puedo obtenerlo de un input o generarlo con una función de javascript
y seguir enviando datos aleatorios verdad?, también eh escuchado sobre la obfuscar
pero dicen que es una mala practica
Mi pregunta es si hay algún tip o que consejo me podrían brindar para evitar ese tipo de ataques? Excelente viernes y que tengan buen fin de semana, gracias