E chi te l'ha detta questa cosa? Se il tizio gli vuole rompere le scatole e ha le conoscenze giuste può tranquillamente creare un prog che inserisca una montagna di messaggi. Poi il php non viene bypassato semplicemente perchè non c'è niente da bypassare visto che non vengono fatti controlli a riguardo.