hai la possibilità di utilizzare codice lato server?
avresti un bel pò di sicurezza in più nell'evitare due parole uguali...