du solltest aber zusätzlich auch noch eine Überprüfung in Php machen. da nur javascript sehr leicht auszutricksen ist!