sposto, qualunque accorgimento tu voglia apportare per rendere questa procedura piu' sicura riguarda il versante server,
javascript non e' fisicamente in grado di occuparsene