Ho pensato che per modificare il file xml, debba per forza passare da php che risiede su un altro server. Php non lo posso installare su quello in cui sto smanettando attualmente con js. E dunque, per far ciò, dovrò effettuare una richiesta POST in js. E fino qua mi è tutto chiaro...
Per quanto ne so e per quanto io ne possa capire, js è in chiaro sulle pagine. Ora, per effettuare la richiesta POST, nella mia pagina dovrò inserire il link, e relativi parametri. Se io questa cosa la posso fare da un server ad un altro, ciò che mi perplime è che la può fare chiunque, semplicemente guardando il codice nella mia pagina. Prenderebbe il mio stesso codice ed effettuerebbe la stessa richiesta allo stesso indirizzo. Ed ecco qui che mi ha modificato il file. Dico bene?! Quindi come posso evitare questa cosa?