Afafks123132132165, чего вы так боитесь? Пользователь у себя на клиенте может делать всё что угодно. Вам же нужно предусмотреть валидацию любых данных, которые приходят от клиента, на сервере. Даже если вы делаете клиентскую валидацию, серверную это не отменяет.