Daran sieht man mal wieder deutlich wie schlampig Heutzutage Webanwendungen entwickelt werden^^
Sowas zu manipulieren nachträglich ist das einfachste was ich mir vorstellen kann (brauch nur nen Browser, keine Plugins / Addons) .. sowas sollte man finde ich am ENDE(!) prüfen, nicht am Anfang.
So kann man das ganze nicht mehr so leicht nachträglich manipulieren & man muss nur noch auf Dinge wie Injections etc. achten.
Wobei ich sagen muss das ich beim lesen der Überschrift zunächst an etwas wie ne SQLi oder XSS in z.b nem Getränke-Automaten dachte :c.. wäre epic gewesen^^
grüße