削除フォームのアクションについて

Question

削除フォームを実装する際、htmlだとPOST、railsなどを使用した場合はDELETEメソッドで実装すると思いますが、
たとえばユーザーを削除する際、「action="/delete/:user_id"」と実装したとき、user_idの部分をデベロッパーツール等で書き換えてしまえば、書き換えたユーザーが削除されてしまいますよね？
これはどのように回避すればよいのでしょうか？

追記:
例えば、ユーザーの一覧があり、そのなかの「削除」というボタンをクリックするとjsの確認ダイアログがでて、OKを押すと削除処理が走る、というような実装をしたいです。

ユーザ名	編集	削除
Aさん	編集	削除
Bさん	編集	削除
Cさん	編集	削除

Answer 1

書き換えてしまえば、書き換えたユーザーが削除されてしまいますよね？

はい、そのとおりです。

これはどのように回避すればよいのでしょうか？

当人に削除する権限があるなら、もともとできることである以上、規制してもあまり意味がありません。「特定の人には特定の案件を削除させない」ことが必要なら、サーバサイドでそのようなロジックを構築する必要があります。

Answer 2

書き換えてしまえば、書き換えたユーザーが削除されてしまいますよね？

単に指定された該当IDに関するものを削除していく処理なら可能です。

これはどのように回避すればよいのでしょうか？

登録済みメールによる確認やパスワードの入力。また、ログイン中のアカウントに関するもののみの削除を許可するように組めば良いのでは？

少し不明瞭なので的確な答えは出せませんが。

---

追記:

例えば、ユーザーの一覧があり、そのなかの「削除」というボタンをクリックするとjsの確認ダイアログがでて、OKを押すと削除処理が走る、というような実装をしたいです。

それはやめたほうがいいです。

どうしてもというなら削除ボタンを押すとパスワード入力画面を出して一致したら「削除」という手順でしょう。