Корзина товаров на JS+JSON

Нужно доделать\переделать уже готовый скрипт корзины.

https://d.paybot.top/lab/js/script.js

Страница с корзиной:

https://d.paybot.top/mc_payform_new.php?user_id=1868174519888391&customer=1788512094582035&order_id=490

1. Исправить баг с разблокировкой товара с помощью +/- (результат можно посмотреть в дебаге ниже под корзиной)

2. Немного изменить принцип работы.

У нас будет единый скрипт на бекенде https://d.paybot.top/mc_vis_getcart_new.php?user_id=1868174519888391&customer=1788512094582035&order_id=490, который принимает значения

user_id

mes_id

order_id

cart

Доступ к ФТП дам.

В случае если cart = "" (при первой загрузке) mc_vis_getcart_new.php не будет писать в базу (так как собственно и нечего), а вернет json-строку вида:

{"result":"ok","cart":"корзина в json как ранее","subtotal":"Подитог: 100 USD","tax":"Налог: 5% (5 USD)","delivery":"Стоимость доставки 10 USD","total":"Итого: 115 USD","paybuttons":"html код кнопок","addr":"Адрес", "phone":"12321123","comm":"комментарий","order_id":"21332"}

Распихиваем это все по соответствующим переменными (если result = ok) и выводим в таком порядке

order_id

addr

phone

comm

cart

subtotal

tax

delivery

total

paybuttons

На фронте мы сумму не считаем (только стоимость товаров в группах). При действиях с корзиной формируем json-строку с товарами и отправляем на mc_vis_getcart_new.php. Пока в ответ не получим result = ok блокируем интерфейс (делаем никликабельным или накладываем оверлей с какой-то анимацией загрузки), затем перерисовуем (обновляем) в случае успеха.

Требования:

- уделить внимание безопасности

- комментарии к "хитрым" кускам кода

Более подробно в переписке.