evitar hackeo por envio de variables ($_post)

[ArturoGallegos]

No importa que campo sea el vulnerado, siempre debes validar el valor recibido, por ejemplo dices que es un campo para tarifas, he de pensar que es valor numérico, con lo cual podrías validar con

Código PHP:

if(isset($_POST['tarifa']) && is_float($_POST['tarifa'])){
....
}else{
return 'error';
}
 

o tambien puedes hacer lo contrario

Código PHP:

if(!isset($_POST['tarifa']) || !is_float($_POST['tarifa'])){
return 'error';
}
//aqui tu codigo para procesar la info
 

si no es numérico podrías validar con una expresión regular