em chỉ biết sơ về javascript thôi, em có một thắc mắc này. các đoạn mã javascript được tải về chạy phía client vậy phía client có thể sửa lại code javascript để chạy theo ý mình muốn được không? giống như kiểu patch chương trình vậy đó
ví dụ như đoạn mã sau dùng để kiểm tra tên đăng nhập vào một chatroom, chỉ được nhập tên là các chữ cái, không được có các kí tự lạ như %><?~. Vậy làm sao có thể hack được?
<<em chỉ muốn học hỏi thêm về bảo mật, không có ý định phá hoại mong các anh đừng hiểu nhầm>>

function check() {
var i=0;
var strtopic=document.login.username.value;
//Xử lý khoảng trắng đầu chuỗi
if(strtopic.substring(i,i+1)==" "
while(strtopic.substring(i,i+1)== " " {
alert("Kí tự đầu tiên không được nhập khoảng trắng !!!";
document.getElementById('u1').value="";
document.login.username.focus();
i++;
return false;
}
for(;i<strtopic.length;i++) {
if(!isNaN(strtopic.charAt(0))) {
alert("Bắt đầu không thể là một kí tự số !!!");
document.getElementById('u1').value="";
document.login.username.focus();
return false;
}
//Xử lý khoảng trắng giữa chuỗi
/*if(strtopic.substring(i)==" ") {
alert("Nick không được có khoảng trắng !!!")
document.getElementById('u1').value="";
document.login.username.focus();
return false;
}*/
continue;
}
String.prototype.cleanup = function() {
//return this.toLowerCase().replace(/[^a-zA-Z0-9]+/g, "_");
return this.replace(/[^a-zA-Z0-9-_]+/g, "_");
}
// Using our new .cleanup() method
var clean = strtopic.cleanup(); // hello-world
document.getElementById('u1').value=clean;
return true;
}> 

giả sử đã hoàn thành kiểm tra xong dữ kiệu nhập, nhưng người ta bắt packet và edit nó trước khi send cho server thì sao hả bạn .