|
Равнозначно как и с балансом - клиент может что-то прибавить или отнять, но не клиент должен рулить балансом, промокодами и прочими приватными данными, это прерогатива сервера, который ведет учет, хранит это в базе, и клиенту дает "добро/отказать" на его запросы.
|