Come tu stesso affermi usare js per accedere ad aree riservate è sbagliato, visto che ci sono sistemi + sicuri, non capisco la domanda, ma sopratutto perché lo vuoi sapere.