После того как вы всё это сделаете, подделка данных усложнится ровно на один шаг - достать ключ и закодировать данные по нему, вместо просто отправки plain text данных.
Просто надо принять факт что 99.99% потенциальных пользователей глубоко насрать на ваши скрипты.
А тем кому надо всё равно отправят всё что угодно. Просто не надо делать какие-то критично важных/секретных вещей опираясь на эти данные.