Сделать редактирование через форму, тут вообще никакой проверки и валидации нет. Проверять, что у пользователя есть права для редактирования продукта.