il codice viene eseguito sul tuo server

il massimo che possono sniffare è l'immagine che invii come output

ciao