lo devi controllare lato server perchè con javascript è possibile byapassare il controllo: che linguaggio usi?