devi intervenire lato server, qualsiasi altro metodo è raggirabile.. anche js..