ajax non rende meno sicura l'applicazione,
la sicurezza della parte in php potrebbe essere argomento di discussione
ma e' il caso tu la proponga nel forum di competenza
sposto