アプリケーションと対話する際、間にブラウザを介しています。サーバにリクエストを送信します。ブラウザは攻撃者が制御可能なマシーン上で動作しているため、アプリケーション側はブラウザから送信されるデータを信頼してはいけません。アプリケーションの作成を不可能にするかもしれませんが、そうではありません。ユーザが商品を購入するためのフォームを送信する場合、そのデータを信頼するのは問題ありません。送信したフォーム内に商品の価格を含める場合、そのデータは信頼できないでしょう。特権の昇格¶アカウントを管理者アカウントに変更してください。ページを見てください。管理者でない場合は、少し表示が異なります。騙す方法を考えてください。