Только проверка на сервере.
Иначе обиженный ребенок сможет написать скрипт-флудилку.
По коду не вполне ясно, зачем Вы отправляете данные и в ноду, и дергаете пхп-скрипт.
Используйте что-то одно. В крайнем случае - проксируйте данные с ноды в пхп, иначе у Вас может наступить рассинхронизация состояний.
