grazie per il suggerimento, i token li stavo prorio guardando di recente, comunque sia si javascript in questo contesto può essere un supplemento, mi curerò di eseguire controlli sia lato client e sopprattutto server, di nuovo grazie!