Per quanto concerne la sicurezza dovresti operare lato server (per il fatto che il javascript si può disattivare) ma non mi ricordo con precisione (mi sembra di si) se lato server puoi rilevare la lingua/nazione, vedi in ASP/PHP con una ricerca è possibile.