Договор на произвольное имя

На живом прогоне нашёл, что кандидат может отредактировать своё ФИО в публичной форме, и договор выпустится на введённое им имя — без сверки с карточкой, которую ведёт HR.

Закрыл с обеих сторон: поле на форме стало нередактируемым и заполняется тем, что отдаёт сервер, а сервер перестал принимать имя из тела запроса вовсе. Клиентской половины здесь недостаточно — форму можно обойти, запрос отправить руками.