ma fare il controllo lato server no eh?
che se uno disattiva JS nel browser ti inietta tutto l'html che vuole