Never trust on any kind of input, especially which comes from the client side, even though it comes from a select box, a hidden input field or a cookie.
Никогда не доверяйте любым вводимым данным, особенно тем, которые поступают со стороны клиента, даже если они поступают из выбранного поля, скрытого поля ввода или файла cookie.