Nasz kontroler jest pierwsza linią obrony. Wyjmijmy teraz z niego cart_id z listy paramterów - który jest dozwolony