Для некоторых AJAX-запросов на странице используются data-атрибуты, записанные в теги кнопок, вызывающих эти запросы. Например, для реализации возможности добавлять репутацию пользователю на сайте, кнопка "Мне нравится" выглядит следующим образом:
<span class = "CLASS" data-like = "1">Мне нравится</span>
То есть, атрибут data-like
отвечает за то, сколько баллов репутации будет добавлено пользователю, создавшему материал. Пользователи различных групп видят разные кнопки, вследствие чего могут совершенно по-разному влиять на эту репутацию.
При вызове AJAX-запроса просто берется значение data-like
и передается в PHP-скрипт. Проблема в том, что, поменяв значение атрибута в коде страницы, пользователь может добавить себе любое количество репутации.
Как обычно решаются подобные задачи?