Когда ты умелый веб-программист
надпись на картинке "пожалуйста, введите ваш телефонный номер"
готов спорить, там ещё на серверной стороне никакой валидации не происходит
раскрыть ветку (2)
дак переменную можно передать и не из селекта, проверка ввода нужна иначе передаст кто-нить что-нить как-нить
![Иллюстрация к комментарию]()
раскрыть ветку (1)
вот-вот, если б все делали server-side проверку, не было бы инъекций... Но чаще делают так, как в посте, выпадающий списочек и всё...