Formを使った脆弱なコード

form.php

<?php

//脆弱なコード(一部省略)
        $data = [
            "buttons" => [
                [
                    "text" => "クリエイティブになる",
                ],
                [
                    "text" => "サバイバルになる",
                ],
            ],
        ];
        /** @var Player $player */
        if ($player->isOp()) {
            $pk = new ModalFormRequestPacket();
            $pk->formId = 12345;//攻撃者はこのIDを知っている
            $pk->formData = json_encode($data);
            $player->sendDataPacket($pk);
        }
        
        //受信側(開発者は、このパケットがOPからしか送られてこないと思い込んでいる)
        /** @var Player $player */
        /** @var ModalFormResponsePacket $pk */
        if (!$player->isOp()) return;
        if ($pk->formId !== 12345) return;
        $response = json_decode($pk->formData, true);
        if ($response === 0) {
            //クリエイティブ
            $player->setGamemode(Player::CREATIVE);
        } else if ($response === 1) {
            //サバイバル
            $player->setGamemode(Player::SURVIVAL);
        }