Certo. I controlli devi comunque farli lato server, poi volendo li fai anche lato client.

Roby