Бизнес-логика в изоморфном ReactJS webapp?

Question

[hbrmdc]

Webapp на reactJS, flux, nodejs+express
Пользователь жмет на кнопку, серверная часть получает инфу из бд (только чтение для пользователя), модифицирует ее, и сохраняет туда, откуда взял.

Суть в том, что мне нужно совершать часть манипуляции с базой данных так, чтобы знающий JS пользователь не мог на это повлиять.
1. Как правильно это реализуется?
2. Если вам известны какие-то примеры с гитхаба - дайте ссылку, пожалуйста