peccato che così disabilitando il js, viene a crearsi una falla nella sicurezza non da poco, che anche un bambino di 8 anni saprebbe eludere...

poi fai come vuoi. ma se si tratta di divieti d'accesso non useei js.